Il bootkit BlackX ha infettato PC Windows con tutti gli aggiornamenti
Il bootkit UEFI BlackX aggirava Secure Boot su Windows aggiornato perché la revoca del vecchio certificato Microsoft non era attiva: cosa controllare su PC e firmware.
Fonte: BleepingComputer
Kaspersky ha pubblicato a fine ottobre l'analisi di BlackX, un bootkit UEFI che ha infettato computer Windows con tutti gli aggiornamenti installati, come riferisce BleepingComputer. Il 3 novembre 2026 Ars Technica è tornata sul caso chiedendosi se la responsabilità sia di Microsoft. I bersagli noti sono enti diplomatici in Asia centrale, quindi un attacco mirato, non una campagna di massa.
Perché un PC aggiornato era vulnerabile
Un bootkit si installa nella parte del sistema che parte prima di Windows, dove gli antivirus non arrivano ancora. BlackX sfrutta la falla Baton Drop, CVE-2022-21894, già nota dal 2022 e usata anche da BlackLotus, un bootkit precedente al quale Kaspersky lo ritiene collegato. Secondo Kaspersky tutte le vittime avevano Windows completamente aggiornato.
Il motivo è che l'aggiornamento da solo non chiude il problema. Per bloccare i vecchi gestori di avvio vulnerabili bisogna anche revocare il certificato «Windows Production PCA 2011», aggiungendolo all'elenco dei certificati vietati del firmware (DBX). Microsoft spiega nella propria guida che queste protezioni non sono attive di default, perché la revoca può impedire l'avvio di alcuni dispositivi.
La scadenza del certificato, indicata al 19 ottobre 2026, non basta da sola: senza revoca i file firmati con quel certificato possono ancora essere caricati.
Cosa cambia per te
Per un'azienda comune il rischio di essere bersaglio è basso, ma il controllo vale per tutti i PC gestiti. La revoca non si può annullare, quindi non applicarla alla cieca:
- Installa gli aggiornamenti di Windows su tutti i PC e verifica che Secure Boot sia attivo (in
msinfo32, voce «Stato Avvio protetto»). - Aggiorna il firmware del produttore del PC: alcuni firmware non applicano gli aggiornamenti dei certificati, e Microsoft elenca problemi noti su certi modelli.
- Salva la chiave di ripristino BitLocker: dopo la revoca alcuni dispositivi la richiedono.
- Ricrea i supporti di ripristino e installazione con file di avvio aggiornati, altrimenti i vecchi possono non partire.
- Prova prima su un PC per modello, come indica Microsoft, poi estendi.
- Se un PC si comporta in modo anomalo, per esempio con protezioni di sicurezza che si disattivano da sole, fallo analizzare da un tecnico prima di rimetterlo in uso.
Se gestisci più PC e vuoi un controllo ordinato di firmware e avvio, vedi PC su misura e reti e sicurezza, oppure chiedi una verifica.