APT41用BlackX bootkit攻击中亚外交机构
热点事件持续更新
APT41用BlackX bootkit攻击中亚外交机构
1 篇报道1 个报道来源18 小时前更新
先了解这件事
AI 综述
卡巴斯基GReAT称，2026年初发现APT41针对塔吉克斯坦、乌兹别克斯坦和土库曼斯坦外交机构的攻击：攻击者先入侵网络并取得管理员权限，再投放名为BlackX的UEFI bootkit，利用Baton Drop（CVE-2022-21894）绕过Secure Boot。 卡巴斯基称，被攻击的机器均已安装全部补丁。相关证书已于2026年10月19日过期，但除非该证书被列入阻止列表，否则存在漏洞的二进制文件仍可加载；补丁安装后撤销不会自动执行，需用户手动触发。
AI 根据报道生成 · 18 小时前更新
最新进展10月22日 14:00
APT41 用 BlackX UEFI bootkit 攻击中亚外交机构报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Kaspersky SecurelistAPT41 用 BlackX UEFI bootkit 攻击中亚外交机构
卡巴斯基 GReAT 在 2026 年初发现针对塔吉克斯坦、乌兹别克斯坦和土库曼斯坦外交机构的 APT 攻击，攻击者获取管理员权限后投放与 BlackLotus 相似的 UEFI bootkit，命名为 BlackX，利用 Baton Drop（CVE-2022-21894）绕过 Secure Boot。
本事件热度走势
- 可比范围当前
- 6
- 可比范围峰值
- 1010月22日 15:00
- 近 24 小时变化
- –
02.557.510
15:0018:0021:0010月23日03:0006:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。