Post

Ein unter dem Namen Chaotic Eclipse bekannter Forscher veröffentlichte nur wenige Tage nach Microsofts Patch Tuesday im Mai zwei Proof-of-Concept-Exploits für ungepatchte Windows-Schwachstellen – bekannt als YellowKey und GreenPlasma – die Windows 11 und Windows Server betreffen.

securityweek.comResearcher Drops YellowKey, GreenPlasma Windows Zero-DaysA researcher has dropped two Windows zero-day exploits: YellowKey, a BitLocker bypass, and GreenPlasma, a privilege escalation flaw.

15/5/26, 4:21 pm0 reposts0 likes

Steffen Körner

@steffenkoerner.com

15 May

YellowKey umgeht die BitLocker-Verschlüsselung über die Windows-Wiederherstellungsumgebung mithilfe eines USB-Sticks und erfordert physischen Zugang zum Zielgerät.

Steffen Körner

@steffenkoerner.com

15 May

Sicherheitsexperten bestätigten, dass der Exploit funktioniert, und empfahlen Organisationen, BitLocker-PINs und BIOS-Passwörter einzurichten, während sie auf einen Patch von Microsoft warten.