Уязвимость нулевого дня в Windows BitLocker предоставляет доступ к защищённым дискам; опубликован PoC

Исследователь кибербезопасности опубликовал эксплойты с доказательством концепции (PoC) для двух неисправленных уязвимостей Microsoft Windows — YellowKey и GreenPlasma. YellowKey представляет собой обход BitLocker и, согласно источнику, затрагивает Windows 11 и Windows Server 2022 и 2025 годов. GreenPlasma может позволить повысить привилегии до уровня SYSTEM, однако опубликованный PoC является неполным.