BlackLotus UEFI Bootkit 源代码泄露对网络安全的影响
关键要点
BlackLotus UEFI Bootkit 的修改源代码在 GitHub 上泄露。泄露版移除了“Baton Drop”漏洞，但保留原始代码的大部分。专家警告称，此泄露将加剧未来的网络攻击。最近，安全周刊 SecurityWeek 报导，备受关注的 BlackLotus UEFI Bootkit 恶意软件 的修改源代码已在 GitHub 上泄露。该恶意软件自去年十月首次出现以来，就被认为具备用户访问控制和其他高级持续威胁能力。与原始 BlackLotus 源代码不同，暴露的版本利用了 bootlicker UEFI 固件根工具包，同时移除了针对 CVE202221894 漏洞的“Baton Drop”攻击方法，尽管其余的原始代码仍被保留。
白鲸加速器最新版Binarly 的首席执行官 Alex Matrosov 强调了 BlackLotus 源代码泄露带来的重大威胁。他指出，攻击者可能会利用这些泄露的代码和新的漏洞进行即将到来的网络攻击。他表示：“企业防御者和 首席信息安全官 需要认识到，操作系统以下的威胁对他们的环境构成了明显的危险。由于这个攻击渠道对攻击者具有显著的优势，未来只会变得更加复杂和精细。”
黑客利用漏洞和源代码的能力，给企业和组织带来了更大的压力和挑战。
漏洞描述CVE202221894一个高危漏洞，允许攻击者绕过用户访问控制。BlackLotus UEFI Bootkit一种复杂的恶意软件，旨在对设备的固件层施加控制。未来网络攻击可能性鉴于泄露代码，这可能导致攻击变得更加频繁和复杂。随着网络安全环境的不断演变，企业需要加强对潜在威胁的理解与应对能力，尤其是在操作系统以下的层面，确保自己的安全防护措施能够及时应对新出现的威胁。
