중요X
Anthropic(앤트로픽)·Google(구글) 연구진, 네트워크 부팅 중 서버 장악 가능한 UEFI 취약점(CVE-2026-97631) 발견
Secure Boot 이전 단계에서 패킷 하나로 장악 가능. EDK II 기반 서버 펌웨어 패치 현황 즉시 점검 필요.
요약
Anthropic과 구글 연구진이 네트워크 부팅 과정에서 서버를 탈취할 수 있는 보안 취약점을 발견했다. 이 취약점은 보안 부팅(Secure Boot)이 운영체제를 확인하기 이전에 단 하나의 조작된 패킷만으로도 공격이 가능하다. 해당 취약점은 'CVE-2026-97631'로 명명되었으며, 대부분의 서버 UEFI 펌웨어에 포함된 TianoCore EDK II 코드 내에 존재한다. 이 문제로 인해 전 세계 거의 모든 서버가 공격 위험에 노출된 상태다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @IntCyberDigest: ‼️ Anthropic and Google researchers found a flaw that lets one crafted packet hijack a server during network boot, before Secure B
원문 보기 ↗