Появился новый UEFI-bootkit BlackX. Его заметили в шпионской кампании в начале 2026 года: он использовал давнюю уязвимость Baton Drop, обходил Secure Boot и подгружал вредоносный драйвер. Задача драйвера — мешать работе защитных решений Kaspersky и Avast.
Интересно здесь не название, а уровень. Bootkit живёт ниже операционной системы, стартует раньше неё и переживает переустановку софта. Secure Boot задумывался как раз как заслон на этом уровне. Baton Drop старый, но если он всё ещё открывает дверь — значит, где-то обновления и конфигурации не долетают.
Это не массовая история. Шпионская кампания — адресная работа, а не сценарий для всех. Но для пользователей вывод скучный и полезный: прошивка и Secure Boot — такая же часть гигиены, как обновления ОС. Если вендор закрыл дыру, а устройство живёт без патча, антивирус на уровне системы уже не спасёт.
Взгляд: гонка ниже ОС не нова. Но каждый такой случай напоминает, что доверие к загрузке — это не галочка в настройках, а процесс.
#UEFI #SecureBoot #кибербезопасность #BlackX
