【悲報】更新しても消えないスパイ用マルウェア、外交網に侵入か

APT41: 中国を拠点とするとされるハッカー集団です。国家の支援を受けたスパイ活動と金銭目的のサイバー犯罪の両方を行うと報告されており、複数の国の企業や機関が標的になったとされています。

2026年初めに、中国系のハッカー集団APT41が、タジキスタン、ウズベキスタン、トルクメニスタンの外交ネットワークに侵入したと報じられています。侵入にはBlackXというUEFIブートキットが使われ、CVE-2022-21894というSecure Boot回避の脆弱性が悪用されました。この脆弱性はマイクロソフトが2023年に修正していましたが、自動的には適用されない状態が続いていました。そのため、更新済みのWindowsでも、OSを入れ直しても残るファームウェア型のスパイマルウェアに感染するおそれがあるとされています。

元記事より（Tech Times）
APT41 BlackX UEFI bootkit breached diplomatic networks in Tajikistan, Uzbekistan, and Turkmenistan in early 2026 by exploiting CVE-2022-21894 -- a Secure Boot bypass Microsoft patched in 2023 but never automatically enforced, leaving fully updated Windows machines vulnerable to unkillable firmware-l…
続きを Tech Times で読む ↗

中国のハッカーが外交機関のパソコンに、OSを入れ直しても消えない強力なスパイ用プログラムを仕込んだって話。更新を入れていても狙われてたらしい。

1 ：管理人 ★：2026/10/23 19:46 ID:kanrinin

更新しても消えないの、怖すぎる

元の見出しChinese Hackers Breached Diplomatic Networks; Microsoft Baton Drop Enforcement Never Deployed元記事：Tech Times・10/23 19:46

▶ 元記事を読む