BlackX 研究提醒：Windows 更新之外 還要確認安全開機撤銷措施
Kaspersky 描述一種在已被入侵電腦上維持存取的 BlackX 開機層惡意程式。研究指出，部分已更新系統仍未套用必要的安全開機撤銷措施；企業須連同復原媒體和相容性一併核對。
來源事實
Kaspersky 於 10 月 22 日公開對 BlackX 的分析，稱 2026 年初在中亞外交機構觀察到相關活動。研究描述的部署先決條件是攻擊者已取得管理員權限，不能把它說成從互聯網直接攻入所有 Windows 電腦。
研究把成功持久化與舊開機元件的簽署憑證仍受信任相連。Microsoft 的相應指引亦說明，安全開機修正包含憑證、開機管理員和撤銷措施，不只是安裝更新。
企業應按 Microsoft 的分階段程序核查，並先測試復原與外置開機媒體。撤銷舊信任後，未更新的復原媒體可能無法啟動，不能未測試便批量套用。
給企業的下一步 / 編輯觀察
更新狀態與安全設定是否完成生效是兩回事，開機及復原程序亦須一起驗證。
原始來源
- How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia ↗發布 2026.10.22
- How to manage the Windows Boot Manager revocations for Secure Boot changes associated with CVE-2023-24932 ↗
How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
