Falha grave em firmware de inicialização ameaça servidores em data centers
Brecha no sistema TianoCore EDK II recebeu nota de gravidade 9,5 e permite execução remota de código invasor
📲 Receba as notícias no celular: Canal no Telegram Canal no WhatsApp
Pesquisadores de segurança digital identificaram uma vulnerabilidade crítica no firmware de inicialização de computadores usado pela maioria das fabricantes de servidores e centros de processamento de dados do mundo, informaram analistas internacionais nesta quarta-feira.
A brecha de segurança recebeu uma pontuação de severidade de 9,5 em uma escala que vai até 10, o que a coloca entre os riscos mais severos da infraestrutura de tecnologia global. O problema afeta o projeto de código aberto TianoCore EDK II, um software básico que faz a ponte entre as peças físicas dos computadores e os programas operacionais antes mesmo de a máquina ligar seu sistema principal.
Por estar instalada na camada mais profunda do equipamento, a falha possibilita que invasores executem códigos maliciosos de forma remota com privilégios totais de controle sobre as máquinas. Especialistas advertem que a publicação de trechos de código para corrigir a falha pode incentivar criminosos virtuais a criarem ferramentas de ataque antes que os administradores atualizem as redes corporativas.
A aplicação de correções nesse nível de software costuma ser lenta devido à complexidade da cadeia de suprimentos de hardware, e equipes de defesa cibernética trabalham agora para orientar empresas e provedores de nuvem a instalarem os pacotes de proteção disponíveis.
Com informações de Ars Technica, Hacker News, Slashdot e TechRadar.
Texto produzido com auxílio de inteligência artificial a partir dos veículos citados, com revisão automatizada. Saiba como trabalhamos · Viu um erro? Avise
⏱ Linha do tempo Cibersegurança
O que já foi publicado sobre este assunto antes desta notícia, do mais recente para o mais antigo.
- Você está aqui: esta notícia
- Anatel exige cadastro de biometria facial para manter linhas de celular ativas
- Site oficial do Palmeiras é alvo de invasão hacker com provocações ao clube
- Adolescente é apreendido no ES suspeito de torturar e violentar namorada em live
- Falha no Microsoft Authenticator para Android expõe credenciais de empresas
- Ataque hacker a plataforma de lojas de moda desvia dados de cartões e CPFs de clientes
Siga o katavNews
Receba as notícias assim que saem: entre no nosso canal do Telegram ou do WhatsApp. É grátis e você sai quando quiser.
