BlackX: bootkit UEFI vượt Secure Boot trên Windows đã vá

apt41-blacklotus-bootkit · 🛡️ An ninh mạng · vi mô · developing · 2 ngày (2026-10-23 → 2026-10-24)

BlackX (kế thừa BlackLotus, quy cho APT41) vượt Secure Boot trên Windows đã vá nhưng chưa áp thu hồi chứng chỉ, nhắm ngoại giao ở Tajikistan, Uzbekistan, Turkmenistan đầu 2026.

Vì sao quan trọng: Vá chưa đủ nếu không áp dbx revocation; firmware là lớp ít được giám sát.

Diễn biến

2026-10-24 — developing

Mới: Thêm chi tiết kỹ thuật: lỗ hổng nằm ở việc thiếu thu hồi (revocation).
Việt Nam: Cơ quan nhà nước và doanh nghiệp VN nên kiểm tra áp dụng bản cập nhật thu hồi Secure Boot.
Theo dõi: Cập nhật thu hồi dbx của Microsoft

vi môKhai thác CVE-2022-21894 khi chưa thu hồi bootloader dễ tổn thương

→Quyền lực & liên minh

trung môBootkit bền vững, né EDR

2026-10-23 — new

Kaspersky phát hiện APT41 dùng bootkit UEFI mới BlackX, khai thác CVE-2022-21894 (Baton Drop) để tấn công các tổ chức ngoại giao ở Trung Á.

Mới: Phát hiện biến thể BlackX.
Theo dõi: Cập nhật thu hồi (revocation) Secure Boot

vi môBlackX khai thác Baton Drop

→Mục tiêu địa chính trị

trung môGián điệp nhắm ngoại giao

Nguồn tin (2)

#	Bài	Nguồn	Chủ đề	Mức
7173	BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations Bootkit UEFI mới BlackX vượt qua Secure Boot trên Windows đã vá do thiếu thu hồi chứng chỉ, nhắm vào cơ quan ngoại giao ở Tajikistan, Uzbekistan và Turkmenistan trong đầu năm 2026.	thehackernews.com 24/10 01:50	🛡️ 0.9	4 · trung mô
6084	How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia Kaspersky phát hiện APT41 hồi sinh bootkit BlackLotus qua bootkit UEFI mới BlackX, khai thác CVE-2022-21894 (Baton Drop) để tấn công các tổ chức ngoại giao ở Trung Á.	securelist.com 22/10 13:00	🛡️ 0.9	4 · trung mô