← Архив

#bootkit

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

• Безопасность Важно UEFI-буткит BlackX обходит Secure Boot через старую уязвимость Baton DropBlackX UEFI bootkit bypasses Secure Boot via the old Baton Drop flaw Kaspersky описал буткит BlackX, который с начала 2026 года атакует дипломатические ведомства Центральной Азии. Он использует CVE-2022-21894 — и одного патча для неё недостаточно: нужно вручную отозвать сертификат Windows Production PCA 2011.Kaspersky described BlackX, a bootkit targeting Central Asian diplomatic agencies since early 2026. It abuses CVE-2022-21894 — and patching that flaw alone is not enough: the Windows Production PCA 2011 certificate must be revoked manually.