Kaspersky araştırmacıları, 2026年初旬'de keşfedilen BlackX UEFI bootkit'in, 2022'de yamalanan Baton Drop zafiyetini (CVE-2022-21894) kullanarak Secure Boot korumasını atladığını ve bu yöntemin 2022'den beri hacker forumlarında dolaşan BlackLotus bootkit'le 'bemerkenswert ähnlich' (dikkat çekici derecede benzer) olduğunu tespit etti. Saldırganlar, yamalı Windows sistemlerde bile özel Machine Owner Keys (MOK) kaydederek rastgele EFI dosyaları yükleyebildi; bu da güvenlik yamalarının otomatik olarak etkinleşmediğini, yöneticilerin el ile Secure Boot iptal listelerini güncellemesi gerektiğini kanıtladı.