CVE-2022-21894: Nový UEFI bootkit BlackX obchází Secure Boot pomocí chyby Baton Drop

Hodnocení závažnosti

4.4 CVSS 3.1 microsoft

útok z místního přístupu bez přípravy nutná práva správce bez zásahu uživatele

dopad bez úniku dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

24. 10. 2026 16:17

SPOJENO PŘES CVE Nový UEFI bootkit BlackX obchází Secure Boot pomocí chyby Baton Drop (CVE-2022-21894)

Analytici ze společnosti Kaspersky odhalili kampaň přisuzovanou skupině APT41, která cílila na diplomatické organizace ve Střední Asii pomocí UEFI bootkitu BlackX odvozeného z malwaru BlackLotus. Útočníci po získání administrátorských oprávnění zneužili chybu Baton Drop (CVE-2022-21894) k obejití Secure Bootu, zavedení škodlivého ovladače narušujícího bezpečnostní řešení a nasazení špionážních nástrojů.

EPSS 0.07 CVE-2022-21894 Kaspersky Avast Microsoft veřejná správa US RU

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: špionáž

24. 10. 2026 16:17 · BleepingComputer · BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot 22. 10. 2026 08:00 · Securelist (Kaspersky) · How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0030 USD