BlackX bootkit 复用 BlackLotus 技术绕过 Secure Boot
热点事件历史事件
BlackX bootkit 复用 BlackLotus 技术绕过 Secure Boot
1 篇报道1 个报道来源4 天前更新
先了解这件事
AI 综述
卡巴斯基研究人员在 Securelist 10 月 22 日的报告中披露新 bootkit BlackX，它利用 CVE-2022-21894 绕过 Windows Secure Boot 并部署间谍载荷，2026 年初被用于攻击塔吉克斯坦、乌兹别克斯坦和土库曼斯坦的外交机构。调查人员以中等置信度将该活动与 APT41 关联，尚未确认归因。 BlackX 需在攻击者已入侵网络并取得管理员权限后才部署，属于扩大既有入侵的工具，而非进入受害者环境的初始入口。卡巴斯基建议管理员核查启动信任吊销状态，而不能只依赖系统更新情况。
AI 根据报道生成 · 3 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- Cyber Security NewsKaspersky 披露 BlackX bootkit 复用 BlackLotus 技术绕过 Windows Secure Boot
Kaspersky 研究人员在 Securelist 10 月 22 日的技术报告中披露新 bootkit BlackX，2026 年初被用于攻击塔吉克斯坦、乌兹别克斯坦和土库曼斯坦的外交机构，以中等置信度关联 APT41。