112dijital Gündem
yükleniyor…
BlackX UEFI bootkit, iptal güncellemeleri eksik yamalı Windows sistemlerde Secure Boot'u atlatıyor
The Hacker News·

BlackX UEFI bootkit, iptal güncellemeleri eksik yamalı Windows sistemlerde Secure Boot'u atlatıyor

Orijinal başlık: BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations

Kısaca

Kaspersky'nin teknik raporuna göre, Çin bağlantılı devlet destekli APT41'in 2026'nın başlarında Orta Asya'daki diplomatik kuruluşları hedef aldığı tahmin ediliyor.

Ne oldu?

  • Saldırılar Tacikistan, Özbekistan ve Türkmenistan'daki diplomatik kuruluşlara yönelik gerçekleşti.
  • Kaspersky, BlackX'in Secure Boot'un etkin olduğu ancak iptal (revokasyon) güncellemelerinin uygulanmadığı Windows sistemlerde çalışabildiğini tespit etti.

Neden önemli?

Secure Boot yamalı olsa bile revokasyon güncellemelerini uygulamayan kurumlar firmware düzeyinde sızmalara açık kalıyor; BT ekipleri Windows güvenli önyükleme iptal güncellemelerini acilen denetlemeli.

Haberin kaynağı: The Hacker News

Kaspersky hakkında diğer haberler

Habertürk·

Barkod okuyucularda güvenlik açığı

Kaspersky araştırmacıları, yaygın kullanılan bir barkod okuyucu modeli üzerinden e-ticaret tedarik zincirlerini hedefleyen yeni bir saldırı vektörünü Bali'deki Security Analyst Summit 2026'da tanıttı.

Güvenlik