多数服务器 UEFI 漏洞可远程执行代码

大多数服务器供应商和数据中心使用的UEFI固件存在关键漏洞，允许攻击者在启动过程的早期阶段执行代码。

2026-10-29WWiredwired.com媒体

研究人员发现了一个关键的UEFI固件漏洞，可能使服务器受到远程代码执行的攻击。公开补丁代码可能加速漏洞利用的开发，许多供应商在部署更新之前就已经受到影响。补丁已可用，但由于UEFI制造商市场的碎片化，可能需要数月时间才能使大多数服务器得到保护。

2026-10-29TTechRadartechradar.com媒体

一项新的安全研究发现，UEFI固件中的代码执行漏洞可能影响全球绝大多数服务器。

2026-10-28HHacker Newsarstechnica.com媒体

全球防御者面临应对又一代码执行漏洞的挑战，该漏洞存在于启动时使用的UEFI固件中，主要影响服务器供应商和数据中心。漏洞严重性评分为9.5/10，存在于开源代码库TianoCore EDK II中，几乎所有UEFI供应商都使用该代码，包括AMI、Insyde和Phoenix。微软的Project Mu也使用了包含漏洞组件