Windows BitLocker Vulnerabilities Security Feature Bypass and Privilege Elevation Attacks
14/10/2026-10:03 14/10/2026-10:05 מחשבים וטכנולוגיה Cyber Security News דיווח
Microsoft fixed three Windows BitLocker vulnerabilities CVE-2026-85920, CVE-2026-88070, and CVE-2026-83500 that could enable privilege escalation or bypass security protections in its cybersecuritynews.com
סיכום מאמרמיקרוסופט תיקנה שלוש פגיעות קריטיות ב‑BitLocker של Windows – CVE‑2026-85920, CVE‑2026-88070 ו‑CVE‑2026-83500 – שיכלו לאפשר הרחבת הרשאות (privilege escalation) או עקיפת מנגנוני אבטחה של מערכת ההצפנה. הפגיעות התגלו במנגנון ניהול המפתחות ובתהליך האימות במהלך אתחול המערכת, ובמקרה של ניצול מוצלח היו מאפשרות לתוקף לקבל גישה מלאה לנתונים מוצפנים או להשתלט על הרשאות מערכת ללא צורך בהזדהות. עדכון האבטחה שפורסם ב‑Patch Tuesday של אוקטובר 2026 כולל תיקונים לרכיבי BitLocker ולשירותי ההצפנה הקשורים, וממליץ למשתמשים ולארגונים ליישם את ההפצה באופן מיידי כדי למנוע ניצול אפשרי. מומלץ גם לבדוק את מדיניות ניהול המפתחות ולהבטיח שהגיבויים והמפתחות לשחזור מאוחסנים בצורה מאובטחת.תוכן זה נוצר על ידי בינה מלאכותית.
