Bootkit UEFI menginfeksi mesin Windows yang sudah sepenuhnya diperbarui. Apakah Microsoft yang harus disalahkan?
Bootkit yang dilacak sebagai BlackX dilaporkan menginfeksi mesin Windows yang sudah sepenuhnya diperbarui, menjalankan kode berbahaya sebelum Windows dan banyak pertahanan keamanan dimuat sepenuhnya. Bootkit ini menyusul BlackLotus, bootkit UEFI pertama yang terdokumentasi publik di alam liar yang mampu melewati Secure Boot pada sistem Windows 11 yang diperbarui. Kasus ini penting karena menguji apakah penambalan saja dapat melindungi rantai kepercayaan boot.
SUMBER
- Ars Technica2026-11-03 16:03