studio
global Ask Studio Global AI

答え公開済み4 か月前Last edited 4 か月前19 ソース

BitLockerゼロデイ「YellowKey（CVE‑2026‑45585）」の仕組みと対策

YellowKey（CVE‑2026‑45585）はBitLockerのセキュリティ機能を回避できるゼロデイで、Windows 11やWindows Server 2022/2025が影響を受ける可能性がある。[6][13] 攻撃者はUSBなどに細工したFsTxファイルを用意し、Windows Recovery Environment（WinRE）を利用してBitLocker保護ボリュームにアクセスできる場合がある。[7][15] Microsoftはパッチ提供前の暫定対策として、WinREのBootExecuteからautofstx.exeを削除し、BitLockerをTPM＋PIN構成にすることなどを推奨している。[4][10]

公開者GPT-5.5 で編集GPT Image 2 で画像を生成

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

YellowKey（CVE‑2026‑45585）はBitLockerのセキュリティ機能を回避できるゼロデイで、Windows 11やWindows Server 2022/2025が影響を受ける可能性がある。[6][13]
攻撃者はUSBなどに細工したFsTxファイルを用意し、Windows Recovery Environment（WinRE）を利用してBitLocker保護ボリュームにアクセスできる場合がある。[7][15]
Microsoftはパッチ提供前の暫定対策として、WinREのBootExecuteからautofstx.exeを削除し、BitLockerをTPM＋PIN構成にすることなどを推奨している。[4][10]

Concept illustration of a BitLocker encryption bypass attack using a USB device and Windows Recovery Environment — What is the “YellowKey” BitLocker zero‑day vulnerability (CVE‑2026‑45585) that allows attackers with physical access to bypass BitLocker encYellowKey demonstrates how weaknesses in recovery and boot workflows can undermine full‑disk encryption protections.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What is the “YellowKey” BitLocker zero‑day vulnerability (CVE‑2026‑45585) that allows attackers with physical access to bypass BitLocker enc. Article summary: YellowKey is a publicly disclosed BitLocker security-feature bypass, tracked as CVE-2026-45585, that reportedly lets an attacker use Windows Recovery Environment and crafted FsTx/Transactional NTFS files to reach data on. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "*A stolen Windows 11 laptop and a USB stick are enough to read a BitLocker-encrypted drive using nothing but Microsoft’s own recovery tools, and the researcher is holding back a fo" source context "YellowKey: The Unpatched BitLocker Bypass Hidden in Windows ..." Reference image 2: visual subject "A ze
openai.com

YellowKey（CVE‑2026‑45585）とは

YellowKey は、Windowsのディスク暗号化機能 BitLocker の保護を回避できる可能性があるゼロデイ脆弱性です。CVE識別子は CVE‑2026‑45585。主に Windows 11 と Windows Server 2022 / 2025 が影響を受けると報告されています。

この脆弱性は「BitLockerセキュリティ機能のバイパス」に分類され、CVSSスコアは6.8。深刻度としては中程度ですが、ノートPCやサーバーのデータ保護をBitLockerに依存している組織にとっては重要な問題とされています。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます

「BitLockerゼロデイ「YellowKey（CVE‑2026‑45585）」の仕組みと対策」の短い答えは何ですか?

YellowKey（CVE‑2026‑45585）はBitLockerのセキュリティ機能を回避できるゼロデイで、Windows 11やWindows Server 2022/2025が影響を受ける可能性がある。[6][13]

最初に検証する重要なポイントは何ですか?

YellowKey（CVE‑2026‑45585）はBitLockerのセキュリティ機能を回避できるゼロデイで、Windows 11やWindows Server 2022/2025が影響を受ける可能性がある。[6][13] 攻撃者はUSBなどに細工したFsTxファイルを用意し、Windows Recovery Environment（WinRE）を利用してBitLocker保護ボリュームにアクセスできる場合がある。[7][15]

次の実践では何をすればいいでしょうか？

Microsoftはパッチ提供前の暫定対策として、WinREのBootExecuteからautofstx.exeを削除し、BitLockerをTPM＋PIN構成にすることなどを推奨している。[4][10]

情報源