Výsledky hledání

SPOJENO PŘES CVE Nový UEFI bootkit BlackX obchází Secure Boot pomocí chyby Baton Drop (CVE-2022-21894)

Analytici ze společnosti Kaspersky odhalili kampaň přisuzovanou skupině APT41, která cílila na diplomatické organizace ve Střední Asii pomocí UEFI bootkitu BlackX odvozeného z malwaru BlackLotus. Útočníci po získání administrátorských oprávnění zneužili chybu Baton Drop (CVE-2022-21894) k obejití Secure Bootu, zavedení škodlivého ovladače narušujícího bezpečnostní řešení a nasazení špionážních nástrojů.

EPSS 0.07 CVE-2022-21894 Kaspersky Avast Microsoft veřejná správa US RU

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: špionáž

24. 10. 2026 16:17 · BleepingComputer · BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot 22. 10. 2026 08:00 · Securelist (Kaspersky) · How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0030 USD