Vulnérabilité

Une faille UEFI critique vieille de 16 ans permet d'exécuter du code avant le démarrage sécurisé sur des serveurs démarrant via le réseau

The Hacker News · 28 octobre 2026 à 12 h 50 · Gravité modérée

Une faille critique vieille de 16 ans dans EDK II, le code open source utilisé par la plupart des fabricants de matériel pour développer des micrologiciels UEFI, peut permettre à un attaquant d’exécuter du code sur une machine avant même le chargement de son système d’exploitation, mais uniquement lorsque la machine démarre via le réseau. Le firmware UEFI est le logiciel qui s'exécute en premier lorsqu'un ordinateur est allumé, avant le système d'exploitation. Un pirate capable d'accéder à la machine

Traduit automatiquement de l'anglais avec DeepL. Titre original : « Critical 16-Year-Old UEFI Flaw Can Run Code Before Secure Boot on Network-Booting Servers »