poslední zpráva
SPOJENO PŘES CVE EPSS 0.07
Nový UEFI bootkit BlackX obchází Secure Boot pomocí chyby Baton Drop (CVE-2022-21894)
Analytici ze společnosti Kaspersky odhalili kampaň přisuzovanou skupině APT41, která cílila na diplomatické organizace ve Střední Asii pomocí UEFI bootkitu BlackX odvozeného z malwaru BlackLotus. Útočníci po získání administrátorských oprávnění zneužili chybu Baton Drop (CVE-2022-21894) k obejití Secure Bootu, zavedení škodlivého ovladače narušujícího bezpečnostní řešení a nasazení špionážních nástrojů.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2022-21894 | 4.4 3.1 · microsoft | – | 0.07 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· BleepingComputer US
UEFI bootkit BlackX obchází Secure Boot pomocí chyby Baton Drop
Podle zdroje nový UEFI bootkit nazvaný BlackX, nasazený v špionážní kampani počátkem roku 2026, zneužil starou zranitelnost Baton Drop k obejití funkce Secure Boot. Škodlivý kód následně zavedl ovladač navržený tak, aby narušoval bezpečnostní řešení od společností Kaspersky a Avast.
originál: BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot
-
· Securelist (Kaspersky) RU
Skupina APT41 oživila bootkit BlackLotus k útokům na diplomaty
Podle společnosti Kaspersky využila skupina APT41 nový UEFI bootkit nazvaný BlackX, odvozený od dřívějšího bootkitu BlackLotus, k útokům na diplomatické organizace ve Střední Asii. Malware obchází Secure Boot zneužitím zranitelnosti Baton Drop (CVE-2022-21894), která byla účinná i na plně záplatovaných systémech, protože k odvolání zranitelného certifikátu je vyžadován manuální zásah.
originál: How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0030 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0036 USD.