BleepingComputer· Bill Toulas·· 4 小时前同事件AI 评分58
BlackX UEFI bootkit 利用 Baton Drop 漏洞 CVE-2022-21894 绕过 Secure Boot
BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot
AI 导读
卡巴斯基分析了 2026 年初针对中亚外交机构的间谍行动中使用的 UEFI bootkit BlackX，它利用 Baton Drop 漏洞 CVE-2022-21894 绕过 Secure Boot，加载干扰 Kaspersky 与 Avast 安全产品的恶意驱动，行动被中等置信度归因为 APT41。
同一件事，精选收录的是《BlackX UEFI Bootkit 针对中亚外交机构，在未撤销旧证书的已打补丁 Windows 上绕过 Secure Boot》
来源：BleepingComputer · bleepingcomputer.com