Una vulnerabilidad crítica de UEFI de 16 años de antigüedad permite ejecutar código antes del arranque seguro en servidores que arrancan desde la red.

Un fallo crítico de 16 años en EDK II, el código abierto que más fabricantes de hardware utilizan para construir firmware UEFI, permite a un atacante ejecutar código en una máquina antes de que su sistema operativo cargue, pero solo mientras la máquina se arranca por red. El firmware UEFI es el software que se ejecuta primero cuando se enciende un ordenador, antes del sistema operativo.