BlackX contourne Secure Boot sur des Windows à jour grâce à une révocation jamais activée

Kaspersky documente BlackX, un bootkit UEFI utilisé début 2026 contre des diplomaties d’Asie centrale, qui contourne Secure Boot sur des machines pourtant à jour : le correctif Baton Drop ne prend effet que si le certificat Windows Production PCA 2011 est révoqué, une étape manuelle que presque personne n’active. Vérifiez, machine par machine, que la révocation est réellement appliquée — l’installation du patch ne suffit pas.