3 Tačke
Članak

BitLocker ranjivost YellowKey omogućava pristup zaštićenim diskovima

Zero-day eksploatacija YellowKey omogućava potpuni pristup BitLocker zaštićenim diskovima samo pomoću USB sticka, bez potrebe za lozinkom ili ključem.

3 Tačke
38 sekundi čitanja

Sigurnosni istraživač Chaotic Eclipse objavio je zero-day eksploataciju YellowKey koja zaobilazi BitLocker zaštitu na Windows 11, Windows Server 2022 i 2025. Napad zahteva samo USB stick sa određenim fajlovima u folderu "System Volume Information" i ponovno pokretanje sistema u Windows Recovery Environment. Nakon izvršenja, fajlovi nestaju sa USB sticka, što ukazuje na mogući backdoor.

Ova ranjivost je izuzetno ozbiljna jer BitLocker štiti milione uređaja širom sveta. Iako enkripcioni ključevi ostaju u TPM čipu, napadač može ukrasti laptop i dobiti pristup podacima. Istraživač tvrdi da postoji varijanta koja zaobilazi i TPM-and-PIN zaštitu. Microsoft se još nije zvanično oglasio povodom YellowKey i GreenPlasma eksploatacija.

Povezani članci

Siemens PLC uređaji meta iranskih hakera, upozoravaju američke agencije

Američke agencije upozoravaju da iranski hakeri koriste AI alate za napade na Siemens S7 PLC uređaje u kritičnoj infrastrukturi, uključujući vodu i energiju.

41 sekunda čitanja

Claude AI kreira macOS drajver za HP štampač namenjen Windowsu

Developer je koristio Claude Code za izradu macOS drajvera za HP Laser 1008a, štampač dizajniran za Windows, omogućavajući štampanje preko Cmd-P na Apple Silicon uređajima.

38 sekundi čitanja

Fairphone 6+ sada dostupan u SAD direktno na Amazonu

Fairphone 6+ je prvi model kompanije koji se u SAD prodaje direktno, bez posrednika, uz podršku za AT&T i T-Mobile mreže.

33 sekunde čitanja

Kritična macOS ranjivost omogućava daljinski root pristup

Aktivno iskorišćavanje CVE-2026-65400 u macOS Screen Sharing omogućava napadačima root pristup i instalaciju Monero rudara, uz CISA podizanje ozbiljnosti na 9.8.

49 sekundi čitanja