Exploit zero-day contorna a criptografia padrão do BitLocker no Windows 11

14 de maio de 2026

Reportado por IA

Um exploit zero-day recém-publicado permite que invasores com acesso físico contornem a criptografia BitLocker em dispositivos Windows 11 em segundos. O ataque, chamado YellowKey, tem como alvo a configuração padrão baseada apenas em TPM e concede acesso total a unidades criptografadas por meio de um método simples via USB.

O exploit foi divulgado no início desta semana por um pesquisador sob o pseudônimo Nightmare-Eclipse. Ele funciona colocando uma pasta FsTx personalizada em uma unidade USB formatada em NTFS ou FAT. Após conectar a unidade e forçar a entrada na Recuperação do Windows, o sistema abre um prompt de comando com acesso irrestrito ao conteúdo da unidade, ignorando a necessidade da chave de recuperação do BitLocker.

Linux CopyFail exploit threatens root access amid Ubuntu outage

01 de maio de 2026 Reportado por IA Imagem gerada por IA

A critical Linux vulnerability known as CopyFail, tracked as CVE-2026-31431, allows attackers to gain root access on systems running kernels since 2017. Publicly released exploit code has heightened risks for data centers and personal devices. Ubuntu's infrastructure has been offline for over a day due to a DDoS attack, hampering security communications.

Microsoft warns of password reset exploits by hackers

Microsoft has alerted users that hackers are targeting password reset processes to breach accounts. The activity is attributed to the group Storm-2949.

Trend Micro Apex One zero-day exploited in the wild

25 de maio de 2026 Reportado por IA

A newly discovered flaw in Trend Micro's Apex One allows hackers to inject malicious code. The zero-day vulnerability is being actively exploited.

Linux

sábado, 23 de maio de 2026, 01:36h

Exploit zero-day contorna a criptografia padrão do BitLocker no Windows 11

Artigos relacionados

Linux CopyFail exploit threatens root access amid Ubuntu outage

Microsoft warns of password reset exploits by hackers

Trend Micro Apex One zero-day exploited in the wild

New dirty frag exploit grants root access on linux systems

ShinyHunters exploits critical PeopleSoft zero-day vulnerability

Microsoft packages hit with credential-stealing malware for second time

Windows 11 June update adds low-latency mode and security fixes

Trezor discloses TROPIC01 chip flaw in Safe 7 wallet

Linux kernel flaw lets unprivileged users gain root access

Experts warn Microsoft Phone Link tool exploited by unknown threat

Daemon Tools app hit by monthlong supply-chain attack

Microsoft patches critical ASP.NET Core vulnerability on macOS and Linux

TotalRecall Reloaded exposes Windows Recall security gap

Este site usa cookies