מקור: The Hacker News
חברת קספרסקי דיווחה על גילוי ערכת אתחול מסוג UEFI המכונה BlackX, המשמשת קבוצת תקיפה המקושרת לסין המכונה APT41. הכלי מאפשר לעקוף את מנגנון ה-Secure Boot במערכות Windows שאינן מעודכנות ברשימות ביטול מתאימות. במהלך תחילת שנת 2026, זוהו תקיפות ממוקדות של הקבוצה נגד ארגונים דיפלומטיים במדינות מרכז אסיה, בהן טג'יקיסטן, אוזבקיסטן וטורקמניסטן. מדובר בשימוש מתוחכם בקוד זדוני ברמת הקושחה המאפשר לתוקפים לשמר נוכחות עמוקה במערכות המותקפות תוך עקיפת אמצעי הגנה מסורתיים, מה שמדגיש את הצורך בניהול הדוק של עדכוני אבטחה במערכות הפעלה.
