BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations

Что произошло: Diplomatic organizations in Central Asia have been targeted by a sophisticated new Unified Extensible Firmware Interface (UEFI) bootkit called BlackX. The activity, which singled out diplomatic entities in Tajikistan, Uzbekistan, and Turkmenistan in early 2026, is suspected to be orchestrated by a China-linked state-sponsored hacking group known as APT41, Kaspersky said in a technical report

Направление: Сетевая защита.

Почему это важно: Новость может быть полезна как ранний сигнал об изменениях в технологиях, сервисах или угрозах, которые способны повлиять на стабильность и безопасность корпоративной IT-инфраструктуры.

Что стоит проверить: Для корпоративной инфраструктуры стоит оценить, относится ли новость к используемым системам, и при необходимости проверить обновления, журналы событий, резервные копии и настройки доступа.

Практический шаг: Сначала определите, используется ли упомянутый продукт или сервис в вашей инфраструктуре. Если да — проверьте официальный бюллетень и только затем планируйте изменения.

Источник: thehackernews.com · 23.10.2026 23:50
Открыть первоисточник

WorkServer публикует краткое изложение и практический контекст; полный материал остаётся у первоисточника.