UEFI引导加载程序追踪为BlackX的引导kit感染了已完全打补丁的Windows机器，尽管安装了微软2022至2024年的所有已知补丁。此次攻击利用了UEFI信任链机制的弱点，在Windows安全防御运行之前执行恶意代码。
背景
BlackLotus是首个公开记录的能绕过Secure Boot的UEFI引导kit，标志着针对Windows系统的固件层攻击的重要里程碑。
- 来源
- Ars Technica
- 发布时间
- 2026年11月4日 00:03
- 评分
- 7.0 / 10
UEFI引导加载程序追踪为BlackX的引导kit感染了已完全打补丁的Windows机器，尽管安装了微软2022至2024年的所有已知补丁。此次攻击利用了UEFI信任链机制的弱点，在Windows安全防御运行之前执行恶意代码。
BlackLotus是首个公开记录的能绕过Secure Boot的UEFI引导kit，标志着针对Windows系统的固件层攻击的重要里程碑。