Pornirea unui calculator prin rețea are loc înainte ca Windows, Linux ori instrumentele de securitate instalate în sistemul de operare să înceapă să ruleze. O vulnerabilitate în acest moment poate avea consecințe neobișnuit de grave: atacatorul țintește chiar lanțul de inițializare.
CVE-2026-97631, divulgată în octombrie 2026, afectează anumite implementări ale pornirii PXE construite pe proiectul open-source EDK II. Problema a primit scorul CVSS 9,5, dar nu înseamnă că orice calculator care folosește UEFI poate fi compromis automat.
Ce este PXE și unde apare riscul
Preboot Execution Environment (PXE) permite unui sistem să descarce din rețea componentele necesare instalării sau pornirii unui mediu. Este des întâlnit în centre de date, laboratoare, departamente IT, sisteme de provisionare și recuperare bare-metal.
Codul PXE este executat în firmware, înainte de controlul exercitat de sistemul de operare. O eroare de tratare a datelor primite din rețea poate permite coruperea memoriei și, în condiții favorabile atacatorului, execuția de cod.
Exploatarea presupune ca sistemul să urmeze calea de pornire afectată și ca atacatorul să poată influența traficul relevant. Un server deja pornit în mod normal nu este echivalent cu un server aflat în procesul vulnerabil de inițializare PXE.
De ce remedierea este diferită de un update obișnuit
EDK II este folosit ca bază pentru multe proiecte firmware, dar producătorii adaugă modificări proprii. De aceea, operatorii trebuie să verifice dacă modelul, versiunea BIOS/UEFI și configurarea dispozitivului includ codul vulnerabil. Nu este suficient să instaleze cele mai recente actualizări ale sistemului de operare.
Administratorii ar trebui să consulte avizele OEM, să limiteze pornirea prin rețea acolo unde nu este necesară, să protejeze VLAN-urile de provisionare și să configureze mecanismele de control al accesului la rețea. În medii sensibile, integritatea firmware-ului și a lanțului de boot ar trebui monitorizată separat.
Scorul CVSS descrie potențialul tehnic în condițiile analizate, nu prevalența atacurilor. La momentul cercetării nu există dovadă prezentată aici privind o campanie largă de exploatare activă.
Imaginea de copertă este o ilustrație editorială generată digital, nu o fotografie a incidentului sau un screenshot oficial.
