Der YellowKey-Exploit hebelt BitLocker über die Windows-Wiederherstellungsumgebung aus und ermöglicht Klartext-Zugriff auf verschlüsselte Laufwerke mit USB-Stick und Neustart. Microsoft führt die Lücke unter CVE-2026-45585, ein Patch steht noch aus. Als sofortige Schutzmaßnahme empfiehlt Microsoft TPM+PIN sowie ein PowerShell-Skript zur Bereinigung des WinRE-Images. (Bild: Gemini / KI-generiert)
YellowKey-Exploit liest BitLocker-Volumes im Klartext aus
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-05-29 05:00 UTC
- Importiert: 2026-06-08 06:07 UTC
- CVSS: 6.8
- Quelle-ID:
security_insider - uid_hash:
7b803ae1a2aa3ad0077156384253542536c634ca53f5314803da658950b9f9fc
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
MEDIUM |
6.8 |
MEDIUM |
6.8 |
2026-05-19 |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| Security-Insider | security_news | security_insider | - | de | https://www.security-insider.de/rss/news.xml |