🔒 Критическая уязвимость в UEFI раскрыта раньше срока

В TianoCore EDK II обнаружена критическая уязвимость CVE-2026-97631, оцениваемая в 9,5 балла по шкале CVSS. Она позволяет выполнять код на стадии загрузки системы, еще до активации ОС и защитных механизмов. Уязвимость затрагивает множество серверов, так как EDK2 используется в основе UEFI-прошивок. Информация о проблеме была случайно опубликована на несколько месяцев раньше запланированного срока.