Admin
Администратор
Специалист под псевдонимом Nightmare-Eclipse обнаружил две уязвимости нулевого дня в Windows.
Одна из них позволяет обойти шифрование BitLocker и получить доступ к защищённому диску.
Первая уязвимость, названная GreenPlasma, связана с компонентом CTFMON и позволяет повысить привилегии в системе. Вторая, YellowKey, позволяет обойти BitLocker через определённые действия с клавишами SHIFT и CTRL. Для эксплуатации требуется подготовить внешний накопитель и загрузить среду восстановления Windows. Уязвимости затрагивают Windows 11 и серверные версии системы. Microsoft пока не выпустила исправлений.