Výsledky hledání | VIRY.CZ RADAR

SPOJENO PŘES CVE Nový UEFI bootkit BlackX obchází Secure Boot pomocí chyby Baton Drop (CVE-2022-21894)

Analytici ze společnosti Kaspersky odhalili kampaň přisuzovanou skupině APT41, která cílila na diplomatické organizace ve Střední Asii pomocí UEFI bootkitu BlackX odvozeného z malwaru BlackLotus. Útočníci po získání administrátorských oprávnění zneužili chybu Baton Drop (CVE-2022-21894) k obejití Secure Bootu, zavedení škodlivého ovladače narušujícího bezpečnostní řešení a nasazení špionážních nástrojů.

EPSS 0.09 CVE-2022-21894 Kaspersky Avast Microsoft veřejná správa US RU

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: špionáž

24. 10. 2026 16:17 · BleepingComputer · BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot 22. 10. 2026 08:00 · Securelist (Kaspersky) · How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0030 USD

Útočníci zneužívají AI k tvorbě podvodných stránek pro obnovení antiviru

Společnost Malwarebytes analyzovala podvodnou stránku zneužívající značku Avast v Belgii, která pomocí falešného obnovení předplatného sbírá kontaktní údaje obětí. Podle zjištění kód i text stránky vykazovaly znaky generování pomocí umělé inteligence, která útočníkům usnadňuje tvorbu věrohodného obsahu.

Avast US

tg: rozbor tg: propagace tp: phishing tp: podvod tp: AI

16. 9. 2026 10:41 · Malwarebytes Labs · AI helps scammers build convincing antivirus renewal pages

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD