Investigadores de la empresa de seguridad Eclypsium han identificado una vulnerabilidad crítica en el firmware de arranque de tipo UEFI que afecta a la mayoría de servidores distribuidos por todo el planeta. La brecha permite a un atacante ejecutar código malicioso en las primeras fases del proceso de encendido, antes de que el sistema operativo y las herramientas de seguridad lleguen a cargar.

El fallo reside en EDK2, una especificación de firmware de código abierto que sirve como base para las implementaciones UEFI de la práctica totalidad de fabricantes de servidores, incluyendo Dell, HP, Lenovo e Intel. Esto lo convierte en uno de los componentes más desplegados en la infraestructura informática mundial.

Los atacantes que logren explotar esta vulnerabilidad podrían evadir todos los controles de seguridad del sistema operativo, instalar rootkits persistentes que sobreviven al reformateo del disco e interceptar datos cifrados durante el propio proceso de arranque. Las amenazas en el firmware son especialmente difíciles de detectar porque operan fuera del alcance de los sistemas operativos convencionales.

Los principales proveedores de servidores ya están trabajando en parches. Mientras tanto, los equipos de seguridad de las organizaciones enfrentan la carga de actualizar el firmware de equipos que frecuentemente requieren interrupciones no planificadas.