Báo cáo ngày 3/11/2026 từ Ars Technica ghi nhận một loại mã độc bootkit cấp UEFI đã lây nhiễm thành công vào các hệ thống máy tính chạy hệ điều hành Windows dù các thiết bị này đã được cài đặt đầy đủ các bản vá bảo mật mới nhất.
Sự cố này đặt ra nghi vấn về cơ chế xác thực khởi động và trách nhiệm bảo đảm an toàn chuỗi cung ứng chứng chỉ từ phía Microsoft, khi lớp phòng thủ Secure Boot vốn được thiết kế để ngăn chặn mã độc can thiệp sâu vào tầng khởi động phần cứng.
Tuy nhiên, các chi tiết kỹ thuật chuyên sâu về biến thể bootkit, cơ chế khai thác cụ thể cũng như phản hồi chính thức từ Microsoft chưa được ghi nhận đầy đủ trong báo cáo ban đầu từ nguồn tin.