Security · 25.10.2026
Ein neues UEFI-Bootkit hebelt die Secure-Boot-Sicherheitsbarrieren aus, selbst wenn Windows-Systeme gepatcht sind. IT-Admins müssen jetzt die DBX-Sperrlisten prüfen.
Sicherheitsforscher haben ein neues UEFI-Bootkit identifiziert, das in der Lage ist, den Secure-Boot-Mechanismus selbst auf vollständig aktualisierten Windows-Systemen zu umgehen. Diese hochentwickelte Schadsoftware setzt an einer sehr frühen Stelle des Systemstarts an, noch bevor das eigentliche Betriebssystem und herkömmliche Sicherheitslösungen geladen werden. Dadurch gelingt es Angreifern, tiefgreifende Kontrolle über die betroffene Hardware zu erlangen und dauerhafte Hintertüren zu etablieren.
Für Unternehmen, IT-Dienstleister und anspruchsvolle Privatnutzer im DACH-Raum stellt dieses Szenario eine erhebliche Bedrohung dar. Da Secure Boot als eine der grundlegenden Säulen der modernen Plattform-Integrität gilt, hebelt ein erfolgreicher Bypass wichtige Schutzmechanismen wie den Windows Defender oder Enterprise-EDR-Lösungen aus. Ein kompromittiertes System lässt sich unter Umständen selbst durch eine Neuinstallation des Betriebssystems nicht vollständig bereinigen, da sich der Schadcode direkt in der UEFI-Firmware oder im Boot-Bereich festsetzt. Dies ermöglicht langfristige Spionage und Datenabfluss, ohne dass herkömmliche Monitoring-Tools Alarm schlagen.
Um die Infrastruktur abzusichern, sollten IT-Verantwortliche und Administratoren unverzüglich folgende Maßnahmen ergreifen:
Der Fund zeigt erneut, dass Software-Updates allein im Bereich der Firmware-Sicherheit oft nicht ausreichen, wenn die zugehörigen Widerrufslisten nicht aktiv gepflegt werden. Nur eine Kombination aus Betriebssystem-Patches, UEFI-Aktualisierungen und der konsequenten Durchsetzung von Sperrlisten schützt Unternehmensnetzwerke nachhaltig vor solch tiefgreifenden Bedrohungen.
Quelle: WinFuture