La edición en español de esta pieza está en preparación.
Miami's source for art, luxury living & technologyEst. 2026
Tech
Security Vulnerabilities Affect Servers and AI Systems
The Editors ·
A flaw in UEFI code and a dispute over an AI-led intrusion emerge.
A critical 16-year-old buffer overflow vulnerability has been identified in TianoCore EDK II, open source code utilized by most server vendors and data centers. The flaw, designated CVE-2026-97631, affects firmware supplied by companies such as AMI, Insyde, and Phoenix. Researchers from Anthropic and Google discovered the issue, which allows an attacker with local network access to send an oversized ICMP error message to a machine during the network boot (PXE) process. This action can cause the process to hang or allow for the execution of code at the highest privilege level before defenses such as Secure Boot are active. The vulnerability becomes public months ahead of a planned January disclosure following a code fix by AMI. Organizations utilizing network boot are the primary targets for this specific flaw.
In a separate development, a dispute has arisen regarding an intrusion into the internal systems of Anthropic. A cybersecurity startup, Cathedral, founded by former DOGE staffers, claims its AI agents accessed Anthropic's systems in less than 12 hours. According to a draft report reviewed by the Washington Post, the intrusion involved the abuse of weaknesses in third-party business software. The reported access included meeting transcripts, salary and job offer data, and Slack discussions concerning the company's most advanced models. Anthropic is currently disputing the scope of this reported intrusion.
In a third matter, US officials are investigating suspected cyberattacks targeting military refrigeration systems. Reports suggest that Iran-linked hackers may have caused freezer malfunctions that spoiled food at approximately six military base commissaries starting in late August. One specific instance occurred at Fort Huachuca in Arizona, where a freezer entered defrost mode and increased its internal temperature. Cyber Command and Defense Department law enforcement units are conducting investigations alongside French authorities, following a similar incident earlier this month where hackers reportedly overrode refrigeration controls at 350 establishments in France.
Takeaway: Organizations using network boot should seek firmware updates from their vendors to address the UEFI flaw.
Vulnerabilidades de seguridad afectan a servidores y sistemas de IA
Un fallo en el código UEFI y una disputa por una intrusión liderada por IA salen a la luz.
The Editors · November 1, 2026
Se ha identificado una vulnerabilidad crítica de desbordamiento de búfer con 16 años de antigüedad en TianoCore EDK II, un código de fuente abierta utilizado por la mayoría de los proveedores de servidores y centros de datos. El fallo, designado como CVE-2026-97631, afecta al firmware suministrado por empresas como AMI, Insyde y Phoenix. Investigadores de Anthropic y Google descubrieron el problema, el cual permite que un atacante con acceso a la red local envíe un mensaje de error ICMP de tamaño excesivo a una máquina durante el proceso de arranque por red (PXE). Esta acción puede causar que el proceso se bloquee o permitir la ejecución de código con el nivel más alto de privilegios antes de que las defensas como Secure Boot estén activas. La vulnerabilidad se hace pública meses antes de una divulgación planificada para enero, tras una corrección de código por parte de AMI. Las organizaciones que utilizan el arranque por red son los principales objetivos de este fallo específico.
En un desarrollo aparte, ha surgido una disputa en torno a una intrusión en los sistemas internos de Anthropic. Una startup de ciberseguridad, Cathedral, fundada por antiguos empleados de DOGE, afirma que sus agentes de IA accedieron a los sistemas de Anthropic en menos de 12 horas. Según un borrador de informe revisado por el Washington Post, la intrusión implicó el abuso de debilidades en software empresarial de terceros. El acceso reportado incluyó transcripciones de reuniones, datos sobre salarios y ofertas de trabajo, y discusiones en Slack relacionadas con los modelos más avanzados de la compañía. Anthropic está disputando actualmente el alcance de esta presunta intrusión.
En un tercer asunto, funcionarios de EE. UU. están investigando presuntos ciberataques dirigidos a sistemas de refrigeración militares. Los informes sugieren que hackers vinculados a Irán podrían haber causado fallos en congeladores que echaron a perder alimentos en aproximadamente seis comisariatos de bases militares a partir de finales de agosto. Un caso específico ocurrió en Fort Huachuca, en Arizona, donde un congelador entró en modo de descongelación y aumentó su temperatura interna. Cyber Command y las unidades de aplicación de la ley del Departamento de Defensa están realizando investigaciones junto con las autoridades francesas, tras un incidente similar a principios de este mes donde, según se informa, unos hackers anularon los controles de refrigeración en 350 establecimientos en Francia.
Conclusión: Las organizaciones que utilizan el arranque por red deben buscar actualizaciones de firmware con sus proveedores para solucionar el fallo de UEFI.
