BitLocker Security Vulnerability (CVE-2026-45585)
Según el aviso oficial de seguridad de Microsoft, se ha identificado una vulnerabilidad de omisión de características de seguridad en el sistema operativo Windows. Esta vulnerabilidad tiene asignado el identificador CVE-2026-45585 y se conoce públicamente como “YellowKey”.
Bajo condiciones específicas, esta vulnerabilidad puede permitir que un atacante omita ciertos mecanismos de protección de BitLocker, comprometiendo así la seguridad de los datos almacenados en el dispositivo.
Hasta que Microsoft publique una actualización de seguridad oficial para resolver este problema, Microsoft recomienda que los usuarios refuercen su protección de BitLocker habilitando el modo de autenticación dual TPM + PIN para fortalecer la seguridad general.
Para los pasos detallados de configuración, por favor consulte el siguiente artículo: Cómo configurar BitLocker con autenticación TPM y PIN al iniciar.