Shims UEFI olvidados socavan Secure Boot y permiten eludir la seguridad de arranque

Resumen del corpus

Investigadores de ESET descubrieron 11 cargadores de arranque shim UEFI antiguos y olvidados, firmados por Microsoft, que permiten eludir UEFI Secure Boot en la mayoría de los sistemas basados en UEFI, independientemente del sistema operativo instalado. Los atacantes pueden usar estos binarios para ejecutar código no confiable durante el arranque y desplegar bootkits maliciosos como Bootkitty, HybridPetya o BlackLotus. Los hallazgos se reportaron a CERT/CC en febrero de 2026 y Microsoft revocó los binarios vulnerables en el Patch Tuesday del 9 de junio de 2026, bajo los CVE-2026-8863 y CVE-2026-10797.