UEFI फर्मवेयर में गंभीर सुरक्षा खामी: दुनिया भर के सर्वर खतरे में
2026-10-28 · GlobalTech Daily Editorial Desk · Source: arstechnica.com
चित्र स्रोत: arstechnica.com — अधिकार सत्यापित नहीं
सुरक्षा जोखिम और प्रभाव
हाल ही में 'TianoCore EDK II' फर्मवेयर में 'CVE-2026-97631' नामक एक गंभीर सुरक्षा खामी (Severity 9.5/10) की पहचान की गई है। यह खामी उन अधिकांश सर्वरों को प्रभावित करती है जो बूट-अप के दौरान नेटवर्क बूट (PXE) का उपयोग करते हैं। शोधकर्ताओं के अनुसार, हमलावर स्थानीय नेटवर्क का उपयोग करके सर्वर के बूटिंग चरण में दुर्भावनापूर्ण कोड निष्पादित कर सकते हैं। यह समस्या उन उपकरणों के लिए है जो EDK2 कोडबेस का उपयोग करते हैं।
उपयोगकर्ताओं के लिए सलाह
यह खामी उन सर्वरों को प्रभावित करती है जो स्थानीय नेटवर्क से बूट होते हैं; सामान्य घरेलू या छोटे कार्यालय के उपयोगकर्ताओं के लिए जोखिम कम है। प्रभावित संगठनों को अपने सर्वर निर्माता से फर्मवेयर अपडेट की जांच करनी चाहिए और यदि संभव हो तो अस्थायी रूप से नेटवर्क बूट सुविधा को अक्षम कर देना चाहिए। विस्तृत जानकारी के लिए आधिकारिक Ars Technica रिपोर्ट देखें: https://arstechnica.com/security/2026/10/code-execution-flaw-in-uefi-firmware-threatens-most-servers-on-planet-earth/
AI की सहायता से तैयार रिपोर्ट; मूल स्रोत के दावों की स्वतंत्र पुष्टि नहीं की गई है।