# Security Week 2621: три уязвимости нулевого дня в Windows

DevFeed: [Security Week 2621: три уязвимости нулевого дня в Windows](<https://devfeed.tech/articles/security-week-2621-windows-23073.md>)

Original publisher: [Read original article](<https://habr.com/ru/companies/kaspersky/articles/1036400/>)

Author: Kaspersky\_Lab ("Лаборатория Касперского")

Published: 2026-05-18T15:51:44Z

Content type: news

Language: ru

Sources: ["Лаборатория Касперского" RU](<https://devfeed.tech/sources/ru-2.md>)

Topics: [Security](<https://devfeed.tech/topics/security.md>), [Windows](<https://devfeed.tech/topics/windows.md>), [Windows 11](<https://devfeed.tech/topics/windows-11.md>), [Microsoft](<https://devfeed.tech/topics/microsoft.md>)

Tags: [bitlocker](<https://devfeed.tech/tags/bitlocker.md>), [microsoft](<https://devfeed.tech/tags/microsoft.md>), [plasma](<https://devfeed.tech/tags/plasma.md>), [security](<https://devfeed.tech/tags/security.md>), [ssd](<https://devfeed.tech/tags/ssd.md>), [tag-9fe8963de219](<https://devfeed.tech/tags/tag-9fe8963de219.md>), [windows](<https://devfeed.tech/tags/windows.md>), [windows-11](<https://devfeed.tech/tags/windows-11.md>), [yellow](<https://devfeed.tech/tags/yellow.md>)

## AI overview

The article reports three Windows vulnerabilities publicly disclosed with proof-of-concept code before a manufacturer patch was available. YellowKey reportedly allows BitLocker encryption to be bypassed with physical access on Windows 11 systems using default TPM-based settings; GreenPlasma may enable privilege escalation but its exploit is incomplete; and MiniPlasma affects cldflt.sys and may enable privilege escalation even on fully patched systems.

## Source excerpt

На прошлой неделе стало известно о трех новых уязвимостях нулевого дня в Windows. Обычно термин zero-day применяется в случае, если уязвимость на момент обнаружения используется в реальных атаках, но в данном случае имеет место другая ситуация. Данные о проблемах в открытом доступе опубликовал аноним, называющий себя Nightmare Eclipse. Уязвимости снабжены демонстрационным кодом, который вполне возможно применить для реальных атак, -- и это при отсутствии патча от производителя. Отсюда и квалификация zero-day, намеренно созданная человеком, который, судя по его риторике, затаил некую обиду на Microsoft. Наибольший интерес представляет проблема YellowKey -- это ошибка в логике работы системы шифрования BitLocker (подробное описание в издании Ars Technica, новость на Хабре). При наличии физического доступа к компьютеру или ноутбуку YellowKey позволяет полностью обойти шифрование и получить прямой доступ к данным. Эксплойт работает так: нужно записать набор файлов на флешку, подключить ее к компьютеру, загрузить его в режиме Recovery. Дальнейшая последовательность действий открывает консоль, в которой будет предоставлен полный доступ к зашифрованному хранилищу данных. Читать далее