CVE-2022-21894: How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

Hodnocení závažnosti

4.4 CVSS 3.1 microsoft

útok z místního přístupu bez přípravy nutná práva správce bez zásahu uživatele

dopad bez úniku dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

SPOJENO PŘES CVE BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot

A new UEFI bootkit named BlackX, deployed in an espionage campaign in early 2026, exploited the old Baton Drop vulnerability to bypass Secure Boot and load a malicious driver designed to interfere with security solutions from Kaspersky and Avast. [...]

EPSS 0.07 CVE-2022-21894 Kaspersky Avast Microsoft veřejná správa US RU

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: špionáž

24. 10. 2026 16:17 · BleepingComputer · BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot 22. 10. 2026 08:00 · Securelist (Kaspersky) · How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia