Navegación

Una vulnerabilidad crítica de UEFI de 16 años de antigüedad permite ejecutar código antes del arranque seguro en servidores que arrancan desde la red.

fuente: https://thehackernews.com/2026/10/critical-16-year-old-uefi-flaw-can-run.html

Un fallo crítico de 16 años en EDK II, el código abierto que más fabricantes de hardware utilizan para construir firmware UEFI, permite a un atacante ejecutar código en una máquina antes de que su sistema operativo cargue, pero solo mientras la máquina se arranca por red. El firmware UEFI es el software que se ejecuta primero cuando se enciende un ordenador, antes del sistema operativo.

Últimas noticias

19 DE JUNIO, 2026

La Operación Endgame desmantela los servidores de SocGholish y limpia 14.971 sitios de WordPress

Las autoridades policiales de los Países Bajos, junto con sus homólogas de Canadá, Alemania y Estados Unidos, han desmantelado la infraestructura maliciosa asoc...

Leer artículo →
19 DE JUNIO, 2026

AutoJack Attack Lets One Web Page Hijack AI Agent for Host Code Execution

Microsoft researchers have detailed an exploit chain, named AutoJack, that turns an AI browsing agent into a delivery vehicle for remote code execution. Steer t...

Leer artículo →
19 DE JUNIO, 2026

The Gentlemen RaaS Uses GentleKiller EDR Framework Targeting 400 Security Processes

The Gentlemen ransomware-as-a-service (RaaS) operation is actively developing and maintaining a suite of endpoint detection and response (EDR) killers that it h...

Leer artículo →