UEFI Firmware Açığı, Dünya Genelindeki Sunucuları Tehdit Ediyor

Dünya genelindeki savunma uzmanları, çoğu sunucu üreticisi ve veri merkezi tarafından kullanılan boot zamanındaki firmware’de tespit edilen yeni bir güvenlik açığı ile karşı karşıya. Bu açık, 9.5 üzerinden 10 olarak değerlendirilen bir ciddiyet derecesine sahip.

Açığın kaynağı, donanım üreticileri ve bulut sağlayıcıları tarafından UEFI firmware’ini oluşturmak için kullanılan açık kaynak kod tabanı olan TianoCore EDK II. Geçtiğimiz yıl, UEFI Forum’un bir temsilcisi, EDK2’yi “UEFI spesifikasyonlarının en önde gelen çözümü” olarak tanımlamıştı. Neredeyse tüm UEFI tedarikçileri, AMI, Insyde ve Phoenix gibi, bu referans kodunu yaygın bir şekilde kullanıyor.

Microsoft’un güçlendirilmiş EDK2 çatalı olan Project Mu da, bu açığı içeren kodu kullanıyor. Açık, CVE-2026-97631 olarak izleniyor ve bir ICMP bileşeninde bellek bozulması ile ilgili. Saldırganlar, bu açığı kullanarak işletim sistemi ve firmware savunmalarının devreye girmeden önce kötü niyetli kodu çalıştırabilirler. Bu durum, güvenli boot gibi savunma mekanizmalarının devreye girmesini engelleyerek, saldırganlara geniş bir fırsat sunuyor.

CVE-2026-97631 tarafından teslim edilen nihai yüklerin kalıcılığı yok; yani yalnızca bir kez çalışıyorlar. Ancak bu, saldırganların boot sürecinin erken aşamalarında her seferinde çalışan diğer yükleri kurmaları için bir kapı açıyor.

Yazar

Dilan Yıldırım

Hasankeyf'in tarihi sokaklarında büyüdü. Mardin Artuklu Üniversitesi İletişim Fakültesi'ni derece ile bitirdikten sonra İstanbul'da ulusal bir medya grubunda 3 yıl çalıştı. Memleket hasreti onu Batman'a geri getirdi. Güneydoğu'nun unutulmaya yüz tutan kültürel değerlerini dijital dünyaya taşımak en büyük motivasyonu.

Röportajlarımız

❮ ❯

SHORTS

30 Ağustos 2026

SHORTS

BECIRMAN SEYIT BİLAL KÖYÜ VE TARİHİ

SHORTS

HASANKEYFİ HİÇ BÖYLE GÖRDÜNÜZ MÜ

SHORTS

Ağrı\\\'da yaşayan bir vatandaş Ağrı\\\'da doktor eksikliğini dile getirdi.#sokakröportajları

SHORTS

BATMAN NEWROZU

SHORTS

22 Mart 2026

SHORTS

SİZCE ASGARİ ÜCRET NE KADAR OLMALI. #öneçıkar #automobile #asgariucret #asgariücret #röportaj

SHORTS

30 Ağustos 2026

SHORTS

BECIRMAN SEYIT BİLAL KÖYÜ VE TARİHİ

SHORTS

HASANKEYFİ HİÇ BÖYLE GÖRDÜNÜZ MÜ

SHORTS

Ağrı\\\'da yaşayan bir vatandaş Ağrı\\\'da doktor eksikliğini dile getirdi.#sokakröportajları

SHORTS

BATMAN NEWROZU

SHORTS

22 Mart 2026

SHORTS

SİZCE ASGARİ ÜCRET NE KADAR OLMALI. #öneçıkar #automobile #asgariucret #asgariücret #röportaj

SHORTS

30 Ağustos 2026

SHORTS

BECIRMAN SEYIT BİLAL KÖYÜ VE TARİHİ

SHORTS

HASANKEYFİ HİÇ BÖYLE GÖRDÜNÜZ MÜ

SHORTS

Ağrı\\\'da yaşayan bir vatandaş Ağrı\\\'da doktor eksikliğini dile getirdi.#sokakröportajları

SHORTS

BATMAN NEWROZU

SHORTS

22 Mart 2026

SHORTS

SİZCE ASGARİ ÜCRET NE KADAR OLMALI. #öneçıkar #automobile #asgariucret #asgariücret #röportaj

Tümünü Görüntüle →