BIOS e UEFI sono firmware di avvio della scheda madre. Eseguono le operazioni prima del sistema operativo, inizializzano hardware come memoria, archiviazione e periferiche, e passano il controllo al bootloader. BIOS è il modello più vecchio; UEFI è la sostituzione moderna, con più funzionalità come Secure Boot, migliore supporto hardware e un ambiente di ripristino più ricco.
Questo firmware è importante perché si colloca al di sotto dei normali strumenti di sicurezza. Se è configurato in modo errato o vulnerabile, gli aggressori possono modificare le impostazioni di avvio, indebolire Secure Boot o ottenere un punto d'appoggio duraturo che sopravvive alla reinstallazione del sistema operativo. I difensori usano gli aggiornamenti del fornitore per correggere i bug del firmware e dovrebbero verificare il modello esatto della scheda madre e la versione prima di eseguire il flashing. In pratica, i problemi di BIOS/UEFI compaiono negli avvisi relativi a falle critiche della scheda madre, negli attacchi bootkit e nei controlli difensivi sull'integrità del firmware, sull'igiene degli aggiornamenti e sulla pianificazione del ripristino per i sistemi cifrati.