Vulnerability
เจาะลึก BlackX Bootkit: ภัยคุกคาม UEFI ที่ข้ามการป้องกัน Secure Boot บน Windows
พบมัลแวร์ประเภท UEFI Bootkit นามว่า BlackX ซึ่งใช้ประโยชน์จากช่องโหว่เก่า Baton Drop ในการข้ามผ่านระบบความปลอดภัย Secure Boot
ภัยคุกคามระดับลึกในระดับ Boot Process
BlackX คือมัลแวร์ประเภท UEFI Bootkit ที่ถูกนำมาใช้โจมตีจริงตั้งแต่ช่วงต้นปี 2026 โดยมีความสามารถพิเศษในการฝังตัวอยู่ในขั้นตอนการเริ่มต้นระบบ (Boot process) ของ Windows การโจมตีเริ่มต้นจากการที่ผู้โจมตีต้องได้สิทธิ์ผู้ดูแลระบบ (Administrator) บนเครื่องเหยื่อเสียก่อน จากนั้นจึงใช้ช่องโหว่ 'Baton Drop' (CVE-2022-21894) เพื่อข้ามการตรวจสอบ Secure Boot ทำให้สามารถโหลดไฟล์ EFI ที่ผู้โจมตีควบคุมเข้าไปในระบบได้สำเร็จ
ข้อแนะนำเชิงปฏิบัติเพื่อป้องกันตนเอง
การป้องกันการโจมตีระดับ UEFI จำเป็นต้องอาศัยการตั้งค่าระบบที่รัดกุม:
- อัปเดตเฟิร์มแวร์ระบบ (UEFI/BIOS) ให้เป็นเวอร์ชันล่าสุดอยู่เสมอ เพื่อปิดช่องโหว่ที่เกี่ยวข้องกับการบูตระบบ
- จำกัดสิทธิ์การใช้งานของผู้ใช้ทั่วไป ไม่ให้เป็น Administrator เพื่อลดความเสี่ยงที่มัลแวร์จะยกระดับสิทธิ์ตัวเองได้
- ติดตั้งซอฟต์แวร์ Antivirus และ EDR ที่มีความสามารถในการตรวจสอบ Integrity ของระบบบูตและตรวจจับความผิดปกติในไฟล์ EFI
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Mon, 26 Oct 2026 09:32:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Mon, 26 Oct 2026 09:32:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/10/26/blackx-uefi-bootkit-exploits-baton-drop-vulnerability-to-bypass-secure-boot-on-windows/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์