Kaspersky／BleepingComputer：BlackX UEFI 開機套件濫用 Baton Drop——繞過 Secure Boot；中亞外交目標；修補後仍須手動撤銷憑證
卡巴斯基 Securelist 與 BleepingComputer 交叉核實：名為 BlackX 的 UEFI 開機套件於二零二六年初間諜行動中，濫用舊有 Baton Drop（CVE-2022-21894）繞過 Secure Boot，中等信心歸因 APT41，目標中亞外交機構；受害者多已完整安裝修補，但管理員未手...