ثغرة يوم الصفر تتجاوز تشفير BitLocker الافتراضي في ويندوز 11

العربية

تسمح ثغرة يوم الصفر التي تم الكشف عنها حديثاً للمهاجمين الذين لديهم وصول فعلي للجهاز بتجاوز تشفير BitLocker في أجهزة ويندوز 11 خلال ثوانٍ. ويستهدف الهجوم، الذي يحمل اسم YellowKey، التكوين الافتراضي المعتمد على TPM فقط، ويمنح وصولاً كاملاً إلى محركات الأقراص المشفرة عبر طريقة بسيطة تعتمد على منفذ USB.

تم إصدار الثغرة في وقت سابق من هذا الأسبوع من قبل باحث يستخدم الاسم المستعار Nightmare-Eclipse. وتعمل الثغرة من خلال وضع مجلد مخصص باسم FsTx على محرك أقراص USB مهيأ بنظام ملفات NTFS أو FAT. وبعد توصيل محرك الأقراص وإجبار النظام على الدخول إلى وضع استرداد ويندوز، يفتح النظام موجه أوامر يمنح وصولاً غير مقيد إلى محتويات محرك الأقراص، مما يتجاوز متطلبات مفتاح استرداد BitLocker المعتادة.

مقالات ذات صلة

Illustration depicting the Linux CopyFail vulnerability enabling root access exploits alongside Ubuntu's DDoS-induced outage.
صورة مولدة بواسطة الذكاء الاصطناعي

Linux CopyFail exploit threatens root access amid Ubuntu outage

من إعداد الذكاء الاصطناعي صورة مولدة بواسطة الذكاء الاصطناعي

A critical Linux vulnerability known as CopyFail, tracked as CVE-2026-31431, allows attackers to gain root access on systems running kernels since 2017. Publicly released exploit code has heightened risks for data centers and personal devices. Ubuntu's infrastructure has been offline for over a day due to a DDoS attack, hampering security communications.

Daemon Tools app hit by monthlong supply-chain attack

Daemon Tools, a popular disk image mounting app, was compromised in a supply-chain attack starting April 8, delivering malware through official updates. Security firm Kaspersky reported infections on thousands of machines across over 100 countries. Users are urged to scan their systems immediately.

Research uncovers flaws in password managers' zero-knowledge claims

من إعداد الذكاء الاصطناعي

New research from ETH Zurich and USI Lugano reveals vulnerabilities in popular password managers, challenging their assurances that servers cannot access user vaults. The study analyzed Bitwarden, Dashlane, and LastPass, identifying ways attackers with server control could steal or modify data, particularly when features like account recovery or sharing are enabled. Companies have begun patching the issues while defending their overall security practices.

تكنولوجيا

Microsoft patches critical ASP.NET Core vulnerability on macOS and Linux

لينكس

New dirty frag exploit grants root access on linux systems

كريبتو

U.S. Treasury sanctions Russian network for crypto-funded cyber tool theft

The hacker news publishes weekly threatsday bulletin

The Hacker News has released its latest ThreatsDay Bulletin, focusing on various cybersecurity issues. The bulletin covers topics such as Kali Linux combined with Claude, Chrome crash traps, WinRAR flaws, and activities related to LockBit. It also includes over 15 additional stories on emerging threats.

Duet Night Abyss launcher spreads malware on Steam

من إعداد الذكاء الاصطناعي

Developers of the gacha RPG Duet Night Abyss have apologized for a cybersecurity incident that distributed malware to players' PCs via a launcher update on March 18. The malware, identified as Trojan:MSIL/UmbralStealer.DG!MTB, targets passwords and cryptocurrency. Players receive in-game compensation as the team implements security enhancements.

13 مايو 2026 20:07

New fragnesia linux kernel flaw disclosed

07 مايو 2026 00:48

Experts warn Microsoft Phone Link tool exploited by unknown threat

16 أبريل 2026 01:10

TotalRecall Reloaded exposes Windows Recall security gap

19 فبراير 2026 13:36

Researchers uncover new SysUpdate malware variant targeting Linux

18 فبراير 2026 23:37

New SysUpdate malware variant targets Linux systems

18 فبراير 2026 11:16

Dell zero-day flaw unpatched for nearly two years

15 فبراير 2026 03:26

Threat actors abuse Pastebin for ClickFix scam on crypto swaps

يستخدم هذا الموقع ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط للتحليلات لتحسين موقعنا. اقرأ سياسة الخصوصية الخاصة بنا سياسة الخصوصية لمزيد من المعلومات.
رفض