Beveiligingsprobleem met BitLocker (CVE-2026-45585)

Volgens het officiële beveiligingsadvies van Microsoft is er een kwetsbaarheid voor het omzeilen van een beveiligingsfunctie vastgesteld in het Windows-besturingssysteem. Deze kwetsbaarheid heeft de identificatie CVE-2026-45585 en wordt publiekelijk aangeduid als “YellowKey.”

Onder specifieke omstandigheden kan deze kwetsbaarheid een aanvaller in staat stellen om bepaalde BitLocker-beschermingsmechanismen te omzeilen, waardoor de beveiliging van gegevens die op het apparaat zijn opgeslagen in gevaar komt.

 

Totdat Microsoft een officiële beveiligingsupdate uitbrengt om dit probleem op te lossen, raadt Microsoft aan gebruikers aan hun BitLocker-beveiliging te verbeteren door de TPM + PIN dubbele authenticatiemodus in te schakelen om de algehele beveiliging te versterken.

Voor gedetailleerde configuratiestappen, raadpleeg het volgende artikel: BitLocker configureren met TPM en PIN-authenticatie bij het opstarten.