Cybersec-1m - 28/10/2026
Suas notícias de cibersegurança em 1 minuto
Falha crítica na UEFI permite código malicioso antes do boot
Uma vulnerabilidade crítica na UEFI (CVE-2026-97631) afeta o driver de boot PXE do EDK II e permite que invasores não autenticados executem código malicioso antes mesmo de o sistema operacional ser carregado. A falha ocorre durante o processamento de erros ICMP nas redes IPv4 e IPv6, expondo a memória de firmware a gravações indevidas.