UEFIブートキットが完全にパッチ適用済みのWindowsマシンに感染した。Microsoftに責任はあるのか？
BlackXとして追跡されているブートキットが、完全にパッチ適用済みのWindowsマシンに感染し、Windowsや多くのセキュリティ防御が完全に読み込まれる前に悪意のあるコードを実行したと報じられた。これは、更新済みのWindows 11システムでセキュアブートを回避したことが公に記録された初の実在UEFIブートキットであるBlackLotusに続くものだ。パッチ適用だけでブートの信頼チェーンを守れるかが問われる点で、この事例は重要だ。
報道ソース
- Ars Technica2026-11-03 16:03