Microsoft Windows 11 und Windows Server 2025: Schwachstelle ermöglicht Umgehen der Laufwerksverschlüsselung
WID-SEC-2026-1609 · première publication 20.05.2026 · mise à jour 23.06.2026 · CVSS 6,8
De quoi il s’agit
Windows ist ein Betriebssystem von Microsoft. Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Microsoft Windows 11 und Microsoft Windows Server 2025 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Dans quelles conditions ?
Uniquement avec un accès direct à l’appareil, par exemple via USB ou sur place.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Sicherheitsvorkehrungen zu umgehen
Suis-je concerné ?
Concernés selon le BSI :
- Microsoft Windows 11
- Microsoft Windows Server 2025
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Microsoft CVE-2026-45585 vom 2026-05-19 msrc.microsoft.com
- PoC github.com
CVE: CVE-2026-45585
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.