Firmware ist hardwarenahe Software, die dauerhaft in Geräten gespeichert ist und deren grundlegende Funktionen steuert — z. B. BIOS/UEFI in PCs, Betriebssoftware in Routern, Druckern, Kameras und IoT-Geräten.
Firmware-Schwachstellen sind besonders kritisch, weil sie unterhalb des Betriebssystems wirken und von herkömmlicher Sicherheitssoftware oft nicht erkannt werden. Firmware-Updates (Flashing) schließen diese Lücken, werden aber in vielen Organisationen vernachlässigt. Ein vollständiges Patch-Management muss Firmware einschließen. Secure-Boot-Mechanismen stellen sicher, dass nur signierte Firmware ausgeführt wird. Im Asset-Inventar sollten Firmware-Versionen dokumentiert sein, um den Patch-Status nachvollziehen zu können.