YellowKey
PulseAugur coverage of YellowKey — every cluster mentioning YellowKey across labs, papers, and developer communities, ranked by signal.
-
Microsoft 警告 BitLocker 零日漏洞，提供 USB 绕过缓解方案
Microsoft 已发布针对影响 Windows BitLocker 的零日漏洞（称为 YellowKey）的缓解建议。该漏洞由一位名叫 Chaotic Eclipse 的黑客详细披露，允许攻击者使用特制的 USB 密钥绕过安全功能。虽然完整的安全更新正在准备中，但用户可以立即采取控制措施，例如限制 USB 启动访问或为 BitLocker 保护添加 PIN。
-
神秘泄露者持续发布微软0day漏洞
一位被称为YellowKey的神秘个人持续泄露影响微软产品的0day漏洞，引起了安全专业人士的担忧。这些泄露的漏洞包括此前未披露的缺陷，可能加剧被盗笔记本电脑成为重大安全风险的问题。这些漏洞的持续发布凸显了保护复杂软件系统所面临的持续挑战。
-
零日漏洞可解锁 BitLocker 驱动器，提升 Windows 权限
一位名为 Chaotic Eclipse 的安全研究人员披露了两个针对 Microsoft Windows 的新零日漏洞。第一个被称为“YellowKey”，只需将特定文件复制到 U 盘并重新启动到 Windows 恢复环境，即可未经授权访问 BitLocker 加密驱动器。该漏洞绕过了对加密密钥的需求，据报道即使有 TPM 和 PIN 保护也有效，这引起了全球数百万用户的严重安全担忧。第二个漏洞“GreenPlasma”据称通过操纵…
-
黑客发布两个针对 BitLocker 和 CTFMON 的 Windows 零日漏洞
一位名为 Chaotic Eclipse 的安全研究员公开披露了两个新的 Microsoft Windows 零日漏洞，分别命名为 YellowKey 和 GreenPlasma。这些漏洞分别针对 Windows BitLocker 加密和 CTFMON 任意节创建，并且已经被用于实际的攻击活动中。该研究员声称，此次披露是对微软处理漏洞报告方式不满的回应，并威胁将采取进一步行动。