テクノロジー完全にパッチ適用済みのWindows端末にUEFIブートキット感染、Microsoftに責任はあるのか

UEFIブートキット「BlackX」が、Microsoftの関連セキュリティ更新を適用済みの組織に感染した。前身の「BlackLotus」はセキュアブートを回避し、Windowsの起動完了前に悪意あるコードを実行できた。Microsoftは悪用された脆弱性を修正し、その後、脆弱な旧ブートマネージャーへの信頼を取り消す更新も公開していた。

サイバーセキュリティUEFIMicrosoftマルウェア

AArs Technica★★★☆☆2026-11-03 16:03元記事