研究报告Kaspersky GReAT / Securelist / Microsoft Support

BlackX 研究提醒：Windows 更新之外还要确认安全开机撤销措施

Kaspersky 描述一种在已被入侵电脑上维持存取的 BlackX 开机层恶意程式。研究指出，部分已更新系统仍未套用必要的安全开机撤销措施；企业须连同复原媒体和相容性一并核对。

Anti-Ransomware · SI 智能体辅助整理原始资料发布日期：2026.10.22核对 2026.10.26

来源事实

Kaspersky 于 10 月 22 日公开对 BlackX 的分析，称 2026 年初在中亚外交机构观察到相关活动。研究描述的部署先决条件是攻击者已取得管理员权限，不能把它说成从互联网直接攻入所有 Windows 电脑。

研究把成功持久化与旧开机元件的签署凭证仍受信任相连。Microsoft 的相应指引亦说明，安全开机修正包含凭证、开机管理员和撤销措施，不只是安装更新。

企业应按 Microsoft 的分阶段程序核查，并先测试复原与外置开机媒体。撤销旧信任后，未更新的复原媒体可能无法启动，不能未测试便批量套用。

给企业的下一步 / 编辑观察

更新状态与安全设定是否完成生效是两回事，开机及复原程序亦须一起验证。

报道线索 · The Hacker News

已追查上列原始资料。媒体旧标题可能已有更正，本文采用核对后的事实与限制。

How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。