Microsoft опубликовала меры по смягчению уязвимости YellowKey в Windows
 

https://www.bleepstatic.com/content/...ws-headpic.jpg

Компания Microsoft сообщила о мерах по смягчению уязвимости YellowKey, недавно раскрытой уязвимости нулевого дня в Windows BitLocker, которая предоставляет несанкционированный доступ к защищённым дискам. Данная уязвимость была обнаружена в механизме шифрования, используемом для защиты данных на устройствах под управлением Windows.

По информации источников, уязвимость YellowKey может быть использована злоумышленниками для обхода защиты BitLocker, что позволяет им получать доступ к зашифрованным данным. Это может представлять серьёзную угрозу для пользователей, особенно для организаций, работающих с конфиденциальной информацией.

Microsoft призывает всех пользователей Windows к обновлению своих систем до последней версии, а также рекомендует применять дополнительные меры безопасности, такие как использование сложных паролей и двухфакторной аутентификации. Кроме того, компания активно работает над выпуском патча, который закроет данную уязвимость в ближайшее время.

В рамках мер по смягчению Microsoft также предложила временные решения, которые могут помочь пользователям защитить свои данные до выхода официального обновления. Эти рекомендации включают отключение функции автоматического шифрования на некоторых устройствах и использование альтернативных методов защиты данных.

Эксперты в области кибербезопасности предупреждают о необходимости внимательного отношения к безопасности своих устройств и данных, особенно в условиях растущих угроз со стороны злоумышленников. Они советуют следить за новыми обновлениями от Microsoft и применять все доступные меры защиты.

Пользователи, столкнувшиеся с данной уязвимостью, могут сообщать о своих проблемах в службу поддержки Microsoft, которая готова предоставить необходимую помощь. Важно помнить, что своевременное реагирование на подобные угрозы может значительно снизить риски потери данных и утечки конфиденциальной информации.

Источник новости:
BleepingComputer

Читать полностью