Une faille critique vieille de 16 ans menace des serveurs dans le monde entier, et la patcher partout s'annonce compliqué

Introduction
Une vulnérabilité critique découverte dans le framework EDK II, utilisé par les principaux fournisseurs de firmwares UEFI, expose les serveurs à une exécution de code malveillant avant même le démarrage du système d’exploitation.

• Impact majeur : l’attaquant peut prendre le contrôle du matériel dès le boot, contournant toutes les protections logicielles.
• Portée incertaine : le nombre exact de serveurs affectés reste inconnu, mais la dépendance généralisée à EDK II suggère une exposition potentiellement très large.
• Réaction attendue : les éditeurs devront lancer rapidement des vérifications de firmware et déployer des mises à jour massives pour neutraliser la faille.