Alerta crítica: falla de seguridad en la mayoria de los servidores del planeta Tierra.
Una falla de gravedad crítica en el firmware de arranque podría permitir a un atacante ejecutar código malicioso antes de que se inicie el sistema operativo. El hallazgo afecta a TianoCore EDK II, una implementación de código abierto utilizada como base para desarrollar firmware UEFI, y plantea nuevos desafíos para la protección de servidores e infraestructuras digitales. La vulnerabilidad, identificada como CVE-2026-97631 , fue publicada el 22 de octubre de 2026 y recibió una puntuación de gravedad de 9,5 sobre 10 , según su aviso de seguridad oficial. El problema se encuentra en un componente relacionado con el arranque de red, conocido como PXE, y puede abrir la puerta a la ejecución remota de código en determinadas condiciones. Fuente: aviso de seguridad de TianoCore . ¿Dónde se encuentra la vulnerabilidad? El origen del problema está en TianoCore EDK II , un proyecto de código abierto que proporciona componentes para implementar el estándar UEFI ( Unified Extensible Firmwar...