BlackX UEFI套件绕过Windows安全启动
热点事件持续更新
BlackX UEFI套件绕过Windows安全启动
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
卡巴斯基披露，BlackX UEFI启动套件利用CVE-2022-21894绕过Windows Secure Boot，并被用于攻击中亚外交机构。卡巴斯基称，活动可能由中国关联的APT41策划。 攻击者需先攻入目标网络并取得管理员权限，或具备物理访问权，才能成功利用该套件。安装最新补丁并不足以彻底消除风险；系统还需手动将“Windows Production PCA 2011”证书加入UEFI禁用签名列表（DBX），否则即便已打补丁，仍可能被利用。
AI 根据报道生成 · 2 小时前更新
最新进展10月24日 02:50
BlackX UEFI 启动绕过已修补 Windows 的 Secure Boot 防护报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- The Hacker News精选BlackX UEFI 启动绕过已修补 Windows 的 Secure Boot 防护
BlackX UEFI 启动套件通过利用 CVE-2022-21894 绕过 Secure Boot，并针对中亚外交机构发起攻击。Kaspersky 怀疑该活动由中国关联的 APT41 组织策划，指出已安装补丁但未将“Windows Production PCA 2011”证书加入 DBX 的系统仍可被利用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。