Microsoft ‘YellowKey’ BitLocker Bypass Exploit Zəifliyinə Qarşı Həll Təqdim Etdi

Microsoft ‘YellowKey’ BitLocker Bypass Exploit üçün Həll Yayımladı

Microsoft şirkəti ötən çərşənbə axşamı, ‘YellowKey’ adlanan və ötən həftə ictimaiyyətə açıqlanan BitLocker Bypass Exploit zəifliyi üçün xüsusi bir həll təqdim edib.

CVE-2026-45585 kodu ilə izlənilən bu zero-day boşluq, 6.8 CVSS (Ümumi Zəiflik Qiymətləndirmə Sistemi) xalı daşıyır və BitLocker təhlükəsizlik funksiyasının yan keçilməsinə imkan verən bir Exploit kimi xarakterizə edilir. Microsoft bu zəifliklə bağlı məlumatlı olduğunu bildirib: ‘Microsoft, Windows-da ictimaiyyət arasında ‘YellowKey’ olaraq tanınan təhlükəsizlik funksiyası bypass zəifliyindən xəbərdardır’.

BitLocker, Windows əməliyyat sisteminin əsas təhlükəsizlik xüsusiyyətlərindən biridir və cihazlardakı məlumatların şifrələnməsini təmin edir. Bu Exploit-in uğurlu tətbiqi, potensial olaraq hücum edənlərə şifrələnmiş disklərə icazəsiz daxil olmaq və həssas məlumatları ələ keçirmək imkanı yarada bilər.

Microsoft tərəfindən yayımlanan bu həll, adından da göründüyü kimi, BitLocker qorunmasını yan keçməyə çalışan Exploit-lərin qarşısını almaq üçün nəzərdə tutulub. İstifadəçilərə və sistem administratorlarına ən qısa zamanda müvafiq yeniləmələri tətbiq etmələri tövsiyə olunur ki, potensial təhlükələrdən qorunsunlar.

Zəifliyin ictimaiyyətə açıqlanması, adətən, təhlükəsizlik araşdırmaçıları tərəfindən həyata keçirilir və satıcını (bu halda Microsoft-u) daha sürətli reaksiya verməyə və həllər təqdim etməyə vadar edir. Bu addım, istifadəçilərin məlumat təhlükəsizliyini təmin etmək üçün vacibdir.