BlackLotus UEFI 后门绕过安全机制

2023年，名为BlackLotus的恶意软件成为首个公开的UEFI引导加载程序后门，能够绕过Secure Boot机制。攻击者能够在Windows完全加载前运行恶意代码，规避许多安全防御。微软早在2022年就修补了BlackLotus利用的漏洞，并在2023和2024年发布了两轮更新，分别移除了对旧版受漏洞影响的UE