B
今週中
WindowsのBitLockerをバイパスする脆弱性「YellowKey」と、CTFMONを利用した権限昇格の脆弱性「GreenPlasma」
📌 一言でいうと
WindowsのBitLockerをバイパスする脆弱性「YellowKey」と、CTFMONを利用した権限昇格の脆弱性「GreenPlasma」が発見されました。YellowKeyはWindows回復環境（WinRE）の不備を突き、USBドライブ等から不正なファイルを読み込ませることでシェルを起動させることが可能です。影響範囲はWindows 11およびWindows Server 2022/2025に及びます。
🔍該当判定
- Windows 11 または Windows Server 2022/2025 を利用している
- PCのディスク暗号化機能である「BitLocker」を有効にしている
- PCの物理的な管理が不十分で、第三者がUSBメモリを挿して再起動させるリスクがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Microsoftから提供される最新のセキュリティ更新プログラムを適用し、物理的なUSBデバイスの接続制限などのエンドポイントセキュリティを強化してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Windows BitLockerバイパスおよび権限昇格の脆弱性について
お疲れさまです。Windowsにおける深刻な脆弱性に関する情報共有です。
■ 概要
Windows回復環境（WinRE）を悪用してBitLockerをバイパスする「YellowKey」および、CTFMONを利用した権限昇格「GreenPlasma」という2つのゼロデイ脆弱性が報告されました。物理的なアクセスがある場合、USBドライブ経由でシステム権限を奪取されるリスクがあります。
■ 影響範囲
- Windows 11
- Windows Server 2022 / 2025
■ 対応手順
1. Microsoftからリリースされる最新のセキュリティパッチを適用してください。
2. サーバー等の重要端末において、未承認のUSBデバイス接続を制限するポリシーを再確認してください。
3. WinREへのアクセス制限（パスワード設定等）を検討してください。
■ 参考情報
- 記事ソース: hackernews
対応優先度: 高
対応期限: 次回パッチ適用サイクルまで
お疲れさまです。Windowsにおける深刻な脆弱性に関する情報共有です。
■ 概要
Windows回復環境（WinRE）を悪用してBitLockerをバイパスする「YellowKey」および、CTFMONを利用した権限昇格「GreenPlasma」という2つのゼロデイ脆弱性が報告されました。物理的なアクセスがある場合、USBドライブ経由でシステム権限を奪取されるリスクがあります。
■ 影響範囲
- Windows 11
- Windows Server 2022 / 2025
■ 対応手順
1. Microsoftからリリースされる最新のセキュリティパッチを適用してください。
2. サーバー等の重要端末において、未承認のUSBデバイス接続を制限するポリシーを再確認してください。
3. WinREへのアクセス制限（パスワード設定等）を検討してください。
■ 参考情報
- 記事ソース: hackernews
対応優先度: 高
対応期限: 次回パッチ適用サイクルまで
Subject: [Security Alert] Windows BitLocker Bypass and Privilege Escalation Vulnerabilities
Dear IT Administration Team,
We are sharing information regarding two newly discovered zero-day vulnerabilities in Windows.
■ Overview
Two vulnerabilities, codenamed "YellowKey" and "GreenPlasma," have been disclosed. YellowKey allows an attacker with physical access to bypass BitLocker via the Windows Recovery Environment (WinRE) using a crafted USB drive. GreenPlasma enables local privilege escalation via CTFMON.
■ Scope
- Windows 11
- Windows Server 2022 / 2025
■ Mitigation Steps
1. Apply the latest security updates from Microsoft as soon as they become available.
2. Enforce strict USB device control policies on critical infrastructure and servers.
3. Review and secure access to the Windows Recovery Environment (WinRE).
■ Reference
- Source: hackernews
Priority: High
Deadline: Next patch cycle
Dear IT Administration Team,
We are sharing information regarding two newly discovered zero-day vulnerabilities in Windows.
■ Overview
Two vulnerabilities, codenamed "YellowKey" and "GreenPlasma," have been disclosed. YellowKey allows an attacker with physical access to bypass BitLocker via the Windows Recovery Environment (WinRE) using a crafted USB drive. GreenPlasma enables local privilege escalation via CTFMON.
■ Scope
- Windows 11
- Windows Server 2022 / 2025
■ Mitigation Steps
1. Apply the latest security updates from Microsoft as soon as they become available.
2. Enforce strict USB device control policies on critical infrastructure and servers.
3. Review and secure access to the Windows Recovery Environment (WinRE).
■ Reference
- Source: hackernews
Priority: High
Deadline: Next patch cycle