GreatXML BitLocker Bypass PoC Targets Windows WinRE

🔗 https://cybersecurefox.com/en/greatxml-bitlocker-bypass-winre-poc

#GreatXML #BitLocker #bypass #Windows #WinRE #Chaotic #Eclipse #Microsoft #Defender #Offline

Nightmare Eclipse: один против Microsoft

Хабр, привет! На связи Владимир Шнейдмюллер, аналитик-исследователь угроз кибербезопасности R-Vision. Вокруг Nightmare Eclipse за последние недели успело сложиться почти всё, что обычно сопровождает громкие публичные zero-day: резкие заявления автора, споры о такой практике раскрытия, быстрые проверки PoC сообществом, первые форки и закономерный вопрос - что из этого можно увидеть в телеметрии, а что останется почти полностью за пределами SIEM? Мы разобрали несколько опубликованных PoC и в этой статье начнем с первых трёх: YellowKey, GreenPlasma и MiniPlasma. Они существенно различаются как по векторам атак, так и по возможностям обнаружения. YellowKey интересен как обход BitLocker через WinRE, но почти не оставляет удобных событий в ОС. GreenPlasma демонстрирует низкоуровневый примитив на стыке CTF/Winlogon и Windows Object Manager. MiniPlasma, наоборот, уже дает практический сценарий локального повышения привилегий, где можно строить вполне рабочие детекты по реестру, файловой системе и запуску процессов. Ниже не будет пошаговой инструкции по эксплуатации. Нас интересуют механика, артефакты и точки наблюдения, которые полезны SOC и threat hunting-командам.

https://habr.com/ru/companies/rvision/articles/1048510/

#кибербезопасность #управление_уязвимостями #zeroday #windows #bitlocker #poc #winre #MiniPlasma #YellowKey #GreenPlasma

#Windows11 : deux vulnérabilités mettant à mal le chiffrement #BitLocker de #Microsoft !

https://blog.sosordi.net/2026/05/windows-11-deux-vulnerabilites-mettant-a-mal-le-chiffrement-bitlocker-de-microsoft.html

#securite #WinRE