UEFI-бутик BlackX использует уязвимость Baton Drop для обхода Secure Boot

UEFI-бутик BlackX, использовавшийся в шпионской кампании против дипломатических учреждений в начале 2026 года, эксплуатировал уязвимость Baton Drop (CVE-2022-21894), чтобы обойти Secure Boot и загрузить вредоносный драйвер и шпионские компоненты. Операция со средней степенью уверенности приписывается APT41.