
महत्वपूर्ण EDK2 दोष से लाखों सर्वर हैकिंग के जोखिम में
क्या हुआ?
TianoCore EDK II में एक महत्वपूर्ण दोष पाया गया है, जो लाखों सर्वरों को प्रभावित करता है। यह दोष, जिसे CVE-2026-97631 के रूप में ट्रैक किया गया है, हैकर्स को सर्वर बूट होने से पहले दुर्भावनापूर्ण कोड चलाने की अनुमति देता है।
मुख्य बिंदु
- यह दोष एक मेमोरी भ्रष्टाचार समस्या है, जिसकी गंभीरता का स्कोर 9.5 में से 10 है।
- यह डेटा केंद्रों और उन उद्यमों के सर्वरों को प्रभावित कर सकता है जो नेटवर्क के माध्यम से बूट करते हैं।
- यह एलेक्स मेट्रोसोव (Anthropic) और डैन होम्स-मित्रा (Google) द्वारा खोजा गया था।
- AMI द्वारा दोष का विवरण देने और एक सुधार प्रदान करने के बाद सार्वजनिक सलाह जारी की गई।
- यह दोष केवल डिस्क ड्राइव से बूट करने वाले उपयोगकर्ताओं को प्रभावित नहीं करता है।
मुख्य अंतर्दृष्टि
- इस दोष की खोज व्यापक रूप से उपयोग किए जाने वाले फर्मवेयर में चल रहे साइबर सुरक्षा चुनौतियों को उजागर करती है।
- हैकर इस दोष का लाभ उठा सकते हैं इससे पहले कि विक्रेता फर्मवेयर अपडेट वितरित कर सकें।
- यह घटना UEFI-संबंधित प्रणालियों में अन्य महत्वपूर्ण कमजोरियों के बाद आई है।
यह क्यों महत्वपूर्ण है
यह दोष लाखों सर्वरों को संभावित हैकिंग जोखिमों के लिए उजागर कर सकता है, जो महत्वपूर्ण बुनियादी ढांचे को प्रभावित कर सकता है।
स्रोत
India Today


