Zero-day-sårbarhet kringgår standardkryptering med BitLocker i Windows 11

14 maj 2026

Rapporterad av AI

En nyligen publicerad zero-day-sårbarhet gör det möjligt för angripare med fysisk åtkomst att kringgå BitLocker-kryptering på Windows 11-enheter på bara några sekunder. Attacken, som fått namnet YellowKey, riktar sig mot standardkonfigurationen som endast använder TPM och ger full åtkomst till krypterade enheter via en enkel USB-baserad metod.

Sårbarheten publicerades tidigare i veckan av en forskare under aliaset Nightmare-Eclipse. Den fungerar genom att placera en anpassad FsTx-mapp på en USB-enhet formaterad som NTFS eller FAT. Efter att ha anslutit enheten och tvingat fram en start i Windows Recovery, öppnar systemet en kommandotolk med obegränsad åtkomst till enhetens innehåll, vilket kringgår det vanliga kravet på BitLocker-återställningsnyckel.

Relaterade artiklar

Illustration depicting the Linux CopyFail vulnerability enabling root access exploits alongside Ubuntu's DDoS-induced outage.

Linux CopyFail exploit threatens root access amid Ubuntu outage

1 maj 2026 Rapporterad av AI Bild genererad av AI

A critical Linux vulnerability known as CopyFail, tracked as CVE-2026-31431, allows attackers to gain root access on systems running kernels since 2017. Publicly released exploit code has heightened risks for data centers and personal devices. Ubuntu's infrastructure has been offline for over a day due to a DDoS attack, hampering security communications.

Microsoft warns of password reset exploits by hackers

Microsoft has alerted users that hackers are targeting password reset processes to breach accounts. The activity is attributed to the group Storm-2949.

Trend Micro Apex One zero-day exploited in the wild

25 maj 2026 Rapporterad av AI

A newly discovered flaw in Trend Micro's Apex One allows hackers to inject malicious code. The zero-day vulnerability is being actively exploited.

Linux

23 maj 2026 01:36

Zero-day-sårbarhet kringgår standardkryptering med BitLocker i Windows 11

Relaterade artiklar

Linux CopyFail exploit threatens root access amid Ubuntu outage

Microsoft warns of password reset exploits by hackers

Trend Micro Apex One zero-day exploited in the wild

New dirty frag exploit grants root access on linux systems

ShinyHunters exploits critical PeopleSoft zero-day vulnerability

Microsoft packages hit with credential-stealing malware for second time

Windows 11 June update adds low-latency mode and security fixes

Trezor discloses TROPIC01 chip flaw in Safe 7 wallet

Linux kernel flaw lets unprivileged users gain root access

Experts warn Microsoft Phone Link tool exploited by unknown threat

Daemon Tools app hit by monthlong supply-chain attack

Microsoft patches critical ASP.NET Core vulnerability on macOS and Linux

TotalRecall Reloaded exposes Windows Recall security gap

Denna webbplats använder cookies