Google ve Anthropic araştırmacıları tarafından keşfedilen CVE-2026-97631 açığı, UEFI firmware'ının önyükleme sırasındaki ICMP bileşeninde yer alıyor ve 10 üzerinden 9.5 şiddet derecesine sahip. Bu açık, Secure Boot ve TPM gibi güvenlik mekanizmaları devreye girmadan önce saldırganların kod çalıştırmasına olanak tanıyor; payload'lar kalıcı olmasa da, önyükleme sürecine erken aşamada kalıcı kötü amaçlı yazılımlar yerleştirmek için kapı açıyor.