BlackX UEFI-bootkit kasutab Baton Dropi turvaviga Secure Bootist möödumiseks

2026. aasta alguses diplomaatiliste asutuste vastu suunatud luurekampaanias kasutatud BlackX UEFI-bootkit kasutas Baton Dropi haavatavust (CVE-2022-21894), et mööduda Secure Booti kaitsest ja laadida pahatahtlikke draivereid ning luureotstarbelisi komponente. Operatsioon omistati keskmise kindlusega APT41-le.