Windows BitLockeri nullpäevane turvaauk võimaldab juurdepääsu kaitstud draividele; PoC avaldati

Küberjulgeoleku uurija avaldas kahe paikamata Microsoft Windowsi haavatavuse, YellowKey ja GreenPlasma, kontseptsiooni tõendid (PoC). YellowKey on BitLockeri möödahiilimine, mis allika kohaselt mõjutab Windows 11 ning Windows Serveri versioone 2022 ja 2025. GreenPlasma võib võimaldada õiguste eskaleerimist SYSTEM-tasemele, kuid avaldatud PoC on puudulik.