Microsoft выпустила временные защитные меры для 0-day-уязвимости YellowKey, которая позволяет обойти шифрование BitLocker на Windows-устройствах. Проблема получила идентификатор CVE-2026-45585 и оценку 6,8 балла по шкале CVSS.

Для эксплуатации уязвимости злоумышленнику необходим физический доступ к системе, после чего он может получить доступ к зашифрованным данным. В Microsoft подчеркнули, что это не критическая уязвимость, но она требует внимания со стороны администраторов.

В качестве временного решения компания рекомендует отключить функцию автоматической разблокировки дисков и использовать только TPM-чип для хранения ключей шифрования. Также предлагается включить обязательный ввод PIN-кода перед загрузкой системы.

Разработчики уже работают над постоянным исправлением, которое будет включено в ближайшее обновление безопасности. Пользователям рекомендуется следить за выходом патча и применять его сразу после публикации.