È un altro ‘allarme sicurezza’ globale, e questa volta il problema è profondissimo: risiede nel firmware di avvio che anima la maggior parte dei nostri server e data center. I ricercatori hanno smascherato una vulnerabilità di ‘code-execution’ (CVE-2026-97631) con un gravissimo punteggio di gravità (9.5/10) che ha colpito il TianoCore EDK II, la codebase open source che è diventata il pilastro per quasi ogni produttore di hardware e cloud. Semplicemente, è lo scheletro digitale che fa partire il computer. Questa falla non è un semplice inconveniente software: è un malfunzionamento di memoria all’interno di un componente ICMP che permette ad attaccanti estremamente sofisticati di eseguire codice malevolo prima ancora che il sistema operativo o le difese di sicurezza, come Secure Boot e il TPM, abbiano la possibilità di caricarsi. È come trovare un servizio di ‘backend’ invisibile che può essere aggirato. Sebbene i carichi iniziali non garantiscano la permanenza (sono ‘one-shot’), aprono un varco enorme. Un hacker ha così tanto tempo per iniettare e stabilire payload secondari che si attiveranno ogni volta che il server riavvierà. E qui sta il paradosso tecnologico: anche se i patch sono disponibili—e i ‘whistleblower’ hanno fatto il loro dovere divulgando il codice difettoso—aggiornare il firmware di milioni di dispositivi distribuiti tra migliaia di aziende e fornitori di servizi è un processo un mostro di complessità logistica e temporale. Il settore è chiaramente sotto pressione, dato che questa scoperta arriva a malapena sei giorni dopo un’altra vistosa rivelazione di vulnerabilità, questa volta nel linguaggio PHP. Il messaggio è chiaro: l’attenzione alla sicurezza, in questo caso, deve essere tanto vastissima quanto i circuiti che alimentano il mondo digitale.

🇬🇧 Summary in English

Hold on to your hard drives, because another major ‘security alert’ has dropped, and this one is incredibly deep: it lives right in the boot firmware powering most of the world’s servers and data centers. Researchers have uncovered a seriously potent code-execution vulnerability (CVE-2026-97631), scoring a nasty 9.5 out of 10. The culprit is the TianoCore EDK II, the open-source codebase that has become the backbone for nearly every hardware manufacturer and cloud provider out there. To put it mildly, it’s the digital skeleton that gets the machine running. This isn’t just a minor software glitch; it’s a memory corruption flaw within an ICMP component. What makes it truly scary is that it allows highly sophisticated attackers to run malicious code *before* the operating system or essential security defenses, like Secure Boot and the TPM, even have a chance to load. It’s like bypassing the front door and getting straight into the utility closet. While the initial malicious payload might not guarantee persistence—meaning they are ‘one-shot’ attacks—they grant attackers a huge window of opportunity. This is enough time to slip in and establish secondary payloads that will execute every time the server reboots. And here’s the tech irony: even though the necessary patches exist—and the discoverers did the right thing by publicizing the flawed code—updating firmware across millions of devices, used by thousands of companies, is a bureaucratic nightmare of scale and time. The industry is clearly in a scramble, especially since this major finding dropped just six days after another critical disclosure, this time hitting the PHP programming language. The message is loud and clear: cybersecurity must now be as vast and complex as the circuits powering our digital world.

Leggi l’articolo originale su Reddit →

Fonte: Reddit | Argomento: Cloud & Infrastruttura

#tecnologia #innovazione #technews