Ein UEFI-Bootkit hat vollständig gepatchte Windows-Rechner infiziert. Trägt Microsoft die Schuld?

Ein als BlackX bekannter Bootkit soll vollständig gepatchte Windows-Rechner infiziert haben und Schadcode ausführen, bevor Windows und viele Sicherheitsmechanismen vollständig geladen waren. Er folgt auf BlackLotus, den ersten öffentlich dokumentierten UEFI-Bootkit in freier Wildbahn, der Secure Boot auf aktualisierten Windows-11-Systemen umgehen konnte. Der Fall ist wichtig, weil er prüft, ob Patchen allein die Vertrauenskette des Bootvorgangs schützen kann.

• Ars Technica2026-11-03 16:03