🔒 Патч установлен. Защита включена?

На связи CyberINS.

Все патчи на месте — а UEFI-буткит BlackX все равно установлен. В расследовании Securelist на зараженных компьютерах действительно стояли все необходимые обновления. Как так?

Сначала важная граница: BlackX разворачивали уже после компрометации сети и получения прав администратора. Буткит здесь не был первым шагом атаки.

Подвох — в отзыве сертификата Windows Production PCA 2011: установка обновления сама его не запускает. Нужен ручной шаг. Причина не пустяковая: автоматическое применение может вывести из строя системы с двумя ОС.

Мой вывод: если ты проверяешь только установку патча, проверка еще не закончена. Здесь важен и факт отзыва сертификата.

⏺ Разбор, на который опираюсь

#UEFI #PatchManagement // ❓ cyber in network security // max.ru/cyberins