CVE-2026-45585

Riepilogo

Microsoft è a conoscenza di una vulnerabilità di bypass di una funzionalità di sicurezza in Windows, pubblicamente denominata "YellowKey". La prova di concetto per questa vulnerabilità è stata resa pubblica, violando le migliori pratiche di divulgazione coordinata delle vulnerabilità. Stiamo rilasciando questa CVE per fornire indicazioni di mitigazione che possono essere implementate per proteggersi da questa vulnerabilità fino a quando non sarà disponibile l'aggiornamento di sicurezza. Domande frequenti sulla mitigazione Devo utilizzare la mitigazione temporanea? Microsoft consiglia di prendere in considerazione l'implementazione di queste mitigazioni se si teme che i propri dispositivi e dati siano a rischio di compromissione o furto. Ad esempio, se i dipendenti della propria organizzazione portano i dispositivi di lavoro a casa o in viaggio d'affari. Quale impatto sulla disponibilità/gestione del servizio potrebbe essere causato dall'implementazione delle mitigazioni? L'implementazione di queste mitigazioni non influirà sulla disponibilità del servizio o sulle operazioni di gestione. I clienti devono annullare le modifiche apportate per mitigare la vulnerabilità una volta disponibile l'aggiornamento di sicurezza per proteggersi da questa vulnerabilità? No. L'aggiornamento di sicurezza manterrà il comportamento della mitigazione una volta installato. Sto usando TPM+PIN, sono a rischio di sfruttamento di questa vulnerabilità? No, se si utilizza TPM+PIN la vulnerabilità non è sfruttabile.

• CVE-2026-45585Patch

  CVE-2026-45585

• Yellow-Key-Check