【悲報】中国系ハッカー、外交網に侵入　更新済みWindowsでも消えないスパイ用ウイルス説

中国系のハッカー集団APT41が、2026年初めにタジキスタン、ウズベキスタン、トルクメニスタンの外交関係のネットワークに侵入したと報じられています。使われたのは、パソコンの起動時に最初に動くプログラム（UEFI）に入り込む「BlackX」というウイルスです。これは2022年に見つかったセキュリティ上の弱点（CVE-2022-21894）を悪用するもので、マイクロソフトは2023年にこの弱点を修正しましたが、自動的には適用されない状態だったとされています。そのため、更新済みのWindowsでも、OSを入れ直しても残るおそれがあるとのことです。

元記事より（Tech Times）
APT41 BlackX UEFI bootkit breached diplomatic networks in Tajikistan, Uzbekistan, and Turkmenistan in early 2026 by exploiting CVE-2022-21894 -- a Secure Boot bypass Microsoft patched in 2023 but never automatically enforced, leaving fully updated Windows machines vulnerable to unkillable firmware-l…
続きを Tech Times で読む ↗

中国系ハッカーが中央アジアの外交網に入り込んだ話です。ウイルスはパソコンの起動部分に潜るので、Windowsを入れ直しても消えないらしいです。

1 ：管理人 ★：2026/10/23 19:46 ID:kanrinin

OS入れ直しても残るって、居候が強すぎる

元の見出しChinese Hackers Breached Diplomatic Networks; Microsoft Baton Drop Enforcement Never Deployed元記事：Tech Times・10/23 19:46

▶ 元記事を読む