Placas base de Supermicro vulnerables a malware imposible de eliminar antes del arranque del sistema

Los servidores que utilizan placas base vendidas por Supermicro contienen vulnerabilidades de alta gravedad que permiten a atacantes remotos instalar firmware malicioso que se ejecuta incluso antes del sistema operativo, haciendo que las infecciones sean imposibles de detectar o eliminar sin protecciones especiales. Según Alex Matrosov, fundador y CEO de la empresa de seguridad Binarly que descubrió la falla, una de las dos vulnerabilidades se debe a un parche incompleto publicado por Supermicro en enero, diseñado para corregir CVE-2024-10237, una vulnerabilidad de alta gravedad que permitía a los atacantes reinstalar el firmware durante el arranque del equipo. Binarly también descubrió una segunda vulnerabilidad crítica que permite el mismo tipo de ataque.