Un bootkit UEFI a infecté des machines Windows entièrement à jour. Microsoft est-elle responsable ?

Un bootkit connu sous le nom de BlackX aurait infecté des machines Windows entièrement à jour, en exécutant du code malveillant avant que Windows et de nombreuses défenses de sécurité ne soient complètement chargés. Il fait suite à BlackLotus, le premier bootkit UEFI en circulation documenté publiquement capable de contourner le démarrage sécurisé sur des systèmes Windows 11 à jour. L'affaire compte parce qu'elle met à l'épreuve la capacité des seuls correctifs à protéger la chaîne de confiance du démarrage.

• Ars Technica2026-11-03 16:03