Das Wichtigste
- BlackX umgeht Secure Boot mithilfe der bekannten Baton-Drop-Schwachstelle.
- Der geladene Treiber soll Sicherheitslösungen von Kaspersky und Avast beeinträchtigen.
- Die Kampagne zeigt, dass auch ältere UEFI-Schwachstellen weiterhin in gezielten Angriffen genutzt werden.
Einordnung
BlackX wurde nach Angaben des Berichts bereits in einer Spionagekampagne im Frühjahr 2026 beobachtet. Für Unternehmen mit verwalteten Legacy-Systemen ist der Vorfall ein Hinweis darauf, dass die Integrität der Firmware- und Boot-Umgebung sowie vorhandener Sicherheitssoftware regelmäßig geprüft werden sollte.
Was das für Sie heisst
Wirkt schon jetzt
Technische Teams in gewachsenen Systemen sollten prüfen, ob ihre Boot- und Firmware-Umgebung sowie eingesetzte Sicherheitslösungen von dieser Art der Firmware-Manipulation betroffen sein können.
Wer davon profitiert: Entwicklerinnen, Entwickler und technische Entscheider gewinnen einen konkreten Hinweis darauf, welche Rolle Secure Boot und veraltete UEFI-Schwachstellen in der Sicherheitsarchitektur spielen.
Die Seite bietet Enterprise-Architektur-Beratung und die Analyse von Legacy-Systemen an, einschließlich einer Einordnung von Boot-, Firmware- und Sicherheitsarchitekturen.