BlackX UEFI 启动绕过已修补 Windows 的 Secure Boot 防护

BlackX UEFI 启动套件通过利用 CVE-2022-21894 绕过 Secure Boot，并针对中亚外交机构发起攻击。Kaspersky 怀疑该活动由中国关联的 APT41 组织策划，指出已安装补丁但未将“Windows Production PCA 2011”证书加入 DBX 的系统仍可被利用。