Sicherheitsforschern ist ein kritischer Bug in der UEFI-Firmware aufgefallen, der sich über eineinhalb Jahrzehnte lang unbemerkt in zahlreichen Serversystemen verbreitet hat. Diese Firmware ist für das Booten und die grundlegende Initialisierung von Netzwerk-Servern verantwortlich.
Die Lücke ermöglicht es Angreifern, unter bestimmten Bedingungen Schadcode auszuführen und so die volle Kontrolle über betroffene Systeme zu erlangen. Dies geschieht auf einer sehr tieferen Ebene des Systems, noch bevor das eigentliche Betriebssystem startet. Dadurch können Standard-Sicherheitsmassnahmen umgangen werden.
Besonders problematisch ist die lange Zeitspanne, in der diese Schwachstelle unentdeckt blieb. Die weit verbreitete Nutzung von UEFI-Firmware in der Serverinfrastruktur bedeutet, dass potentiell Hunderttausende oder Millionen von Geräten weltweit anfällig sein könnten.
Für Unternehmen und IT-Dienstleister stellt dies eine erhebliche Bedrohung dar. Ein erfolgreicher Angriff auf UEFI-Ebene könnte nicht nur einzelne Systeme kompromittieren, sondern auch ein Sprungbrett für Angreifer darstellen, um tiefer in die IT-Infrastruktur einzudringen. Die Behebung erfordert in der Regel Firmware-Updates von den Herstellern sowie möglicherweise die physische oder Remote-Wartung der betroffenen Server.
Systemadministratoren sollten zeitnah prüfen, ob ihre Server betroffen sind, und verfügbare Firmware-Updates einspielen. Dies ist eine der wichtigsten Massnahmen, um diese kritische Lücke zu schliessen und das Risiko von Sicherheitsverletzungen zu senken.