BlackX UEFI Bootkit 针对中亚外交机构，在未撤销旧证书的已打补丁 Windows 上绕过 Secure Boot
BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations
AI 导读
卡巴斯基发布技术报告称，名为 BlackX 的 UEFI Bootkit 在 2026 年初针对塔吉克斯坦、乌兹别克斯坦和土库曼斯坦的外交机构发动攻击，疑似由与中国有关联的国家支持黑客组织 APT41 策划。该 Bootkit 可在缺少证书撤销的已打补丁 Windows 系统上绕过 Secure Boot。
来源：The Hacker News · thehackernews.com