نشر مشروع TianoCore، المطور لحزمة EDK II مفتوحة المصدر لبناء برامج UEFI الثابتة، إرشاداً أمنياً عن ثغرة حرجة تحمل المعرف (CVE-2026-97631 بتقييم CVSS عند 9.5) في مشغل الإقلاع عبر الشبكة (PXE). وصف المشروع الثغرة بأنها تتيح لمهاجم دون مصادقة تنفيذ كود عن بعد قبل تحميل نظام التشغيل، بشرط معرفة إصدار البرنامج الثابت المستهدف بدقة، وذلك…
