🔍 BlackX משתמש ב-Bon Drop כדי לעקוף את Secure Boot קספרסקי אומר כי BlackX UEFI Jetkit שימש בתחילת 2026 קמפיין ריגול נגד סוכנויות דיפלומטיות בטג'יקיסטן, אוזבקיסטן ו Turkmenistan. הקוד הזדוני ניצל את CVE-2022-21894, או Baton Drop, כדי להירשם ל- Machine Controller Keys ולטעום קבצים שרירותיים של EFI למרות מערכות Windows מותאמות באופן מלא. BlackX גם הציב נהג גרעין חתום עם ETW ומעבדי קספרסקי ו-Avast ממוקדים. המקרה מדגיש פער קבוע של Boot: תיקון לבד לא החל את הייעודים הנדרשים, אשר עדיין היה צריך להיות מופעל באופן ידני על ידי מנהלי המערכת. באופן מעשי, זה שומר על התעללות בשרשרת החולפת הישנה קיימא נגד מטרות מוקשות ונותן תשלום לאחר-exploitation payloads kernel-level הגנה לפני שההגנה על חלל המשתמש תעסוק באופן מלא. 🛰️ מקורות פתוחים - נרטיבים סגורים

🔍 BlackX משתמש ב-Bon Drop כדי לעקוף את Secure Boot קספרסקי אומר כי BlackX UEFI Jetkit שימש בתחילת 2026 קמפיין ריגול נגד סוכנויות דיפלומטיות בטג'יקיסטן, אוזבקיסטן ו Turkmenistan. הקוד הזדוני ניצל את CVE-2022-21894, או Baton Drop, כדי להירשם ל- Machine Controller Keys ולטעום קבצים שרירותיים של EFI למרות מערכות Windows מותאמות באופן מלא. BlackX גם הציב נהג גרעין חתום עם ETW ומעבדי קספרסקי ו-Avast ממוקדים. המקרה מדגיש פער קבוע של Boot: תיקון לבד לא החל את הייעודים הנדרשים, אשר עדיין היה צריך להיות מופעל באופן ידני על ידי מנהלי המערכת. באופן מעשי, זה שומר על התעללות בשרשרת החולפת הישנה קיימא נגד מטרות מוקשות ונותן תשלום לאחר-exploitation payloads kernel-level הגנה לפני שההגנה על חלל המשתמש תעסוק באופן מלא. 🛰️ מקורות פתוחים - נרטיבים סגורים