Vulnerabilidade de segurança do BitLocker (CVE-2026-45585)
De acordo com o aviso de segurança oficial da Microsoft, foi identificada uma vulnerabilidade de contorno de funcionalidade de segurança no sistema operativo Windows. Esta vulnerabilidade recebeu o identificador CVE-2026-45585 e é publicamente conhecida como “YellowKey”.
Sob condições específicas, esta vulnerabilidade pode permitir que um atacante contorne determinados mecanismos de proteção do BitLocker, comprometendo assim a segurança dos dados armazenados no dispositivo.
Até que a Microsoft lance uma atualização oficial de segurança para resolver este problema, a Microsoft recomenda que os utilizadores reforcem a proteção do BitLocker ativando o modo de autenticação dupla TPM + PIN para aumentar a segurança global.
Para passos detalhados de configuração, consulte o seguinte artigo: Como configurar o BitLocker com autenticação TPM e PIN no arranque
.