Przejdź do treści
Luki i patche

Microsoft łata trzy zero-day: GreenPlasma, MiniPlasma i YellowKey. Które z nich zagrażają Twoim danym?

Microsoft wydał czerwcowe aktualizacje Patch Tuesday, które usuwają m.in. trzy podatności ujawnione wcześniej przez badacza. Dwie z nich pozwalają na uzyskanie uprawnień SYSTEM, trzecia omija szyfrowanie BitLocker. Artykuł wyjaśnia, na czym polegają zagrożenia i jak się chronić.

4 min read
A dark abstract composition with three glowing geometric shapes: a green plasma sphere, a smaller blue plasma orb, and a yellow key-like form, all suspended above a fragmented shield made of translucent glass, with faint digital particles drifting in the background.

W ramach czerwcowego pakietu aktualizacji Patch Tuesday Microsoft załatał trzy podatności typu zero-day, które w zeszłym miesiącu ujawnił badacz występujący pod pseudonimem „Nightmare Eclipse”. Dwie z nich – nazwane GreenPlasma i MiniPlasma – umożliwiają lokalnemu atakującemu uzyskanie dostępu z uprawnieniami SYSTEM na w pełni załatanych systemach Windows. Trzecia, znana jako YellowKey, pozwala ominąć ochronę BitLocker na dyskach chronionych tym szyfrowaniem. Choć wszystkie luki zostały już załatane, ich wcześniejsze upublicznienie zwiększa ryzyko, że ktoś zdążył je wykorzystać. Dla użytkowników i administratorów oznacza to jedno: jak najszybsze zainstalowanie aktualizacji to teraz priorytet.

GreenPlasma i MiniPlasma – droga do SYSTEM na w pełni aktualnym systemie

Obie podatności dotyczą mechanizmów niskiego poziomu w systemie Windows. GreenPlasma (CVE-2026-45586) znajduje się w Collaborative Translation Framework (CTFMON), natomiast MiniPlasma (CVE-2020-17103) – w Cloud Files Mini Filter Driver. Jak podaje BleepingComputer, obie luki pozwalają lokalnemu atakującemu „uzyskać powłokę z uprawnieniami SYSTEM na w pełni załatanych systemach Windows”. Oznacza to, że osoba, która ma już fizyczny lub zdalny dostęp do konta użytkownika (nawet o ograniczonych prawach), może eskalować swoje uprawnienia do najwyższych, co daje jej pełną kontrolę nad maszyną.

Google · preferowane źródłaCzytaj nas częściej. Dodaj sekuret.pl do preferowanych źródeł w Google →

W praktyce atakujący mógłby zainstalować złośliwe oprogramowanie, wykraść dane lub przejąć kontrolę nad całym urządzeniem. Co istotne, badacz Nightmare Eclipse opublikował wcześniej dowody koncepcji (proof-of-concept) dla podobnych luk, takich jak BlueHammer i RedSun, które – jak podaje źródło – są już aktywnie wykorzystywane w atakach. To zwiększa prawdopodobieństwo, że również GreenPlasma i MiniPlasma mogą zostać szybko zaadoptowane przez cyberprzestępców.

YellowKey – ominięcie BitLockera przy fizycznym dostępie

Trzecia załatana podatność, YellowKey (CVE-2026-45585), działa jako backdoor w Windows Recovery Environment (WinRE) – środowisku używanym do naprawy problemów z uruchamianiem systemu. Atakujący z fizycznym dostępem do urządzenia może wykorzystać tę lukę, aby ominąć ochronę BitLocker na niezałatanych systemach Windows 11 oraz Windows Server 2022/2025. Jak zauważa BleepingComputer, Microsoft udostępnił środki łagodzące dla YellowKey, krytykując przy tym, że „dowód koncepcji został upubliczniony z naruszeniem zasad odpowiedzialnego ujawniania podatności”.

Dla użytkowników, którzy polegają na BitLockerze jako kluczowym zabezpieczeniu danych na laptopach czy dyskach wymiennych, ta luka jest szczególnie niebezpieczna. Osoba, która fizycznie zdobędzie urządzenie (np. w wyniku kradzieży), może odczytać wszystkie zaszyfrowane dane bez znajomości hasła. Dlatego tak ważne jest, aby jak najszybciej zainstalować aktualizację.

Jak się chronić? Praktyczne kroki

Najważniejszym działaniem jest natychmiastowe zainstalowanie aktualizacji z czerwcowego pakietu Patch Tuesday. W przypadku systemów Windows 10 i 11 można to zrobić ręcznie, przechodząc do Ustawienia → Windows Update i klikając „Sprawdź aktualizacje”. Dla administratorów zalecane jest wdrożenie poprawek w całej infrastrukturze tak szybko, jak to możliwe, szczególnie na urządzeniach, które mogą być narażone na fizyczny dostęp (laptopy, stacje robocze w terenie).

W przypadku YellowKey Microsoft udostępnił również tymczasowe środki łagodzące, które mogą pomóc do czasu pełnej aktualizacji. Warto śledzić komunikaty producenta w tej sprawie. Dodatkowo, dla zwiększenia bezpieczeństwa, można rozważyć włączenie dodatkowych zabezpieczeń, takich jak Windows Defender Credential Guard czy ograniczenie uprawnień lokalnych użytkowników. Jak podkreśla źródło, badacz Nightmare Eclipse ujawnił również inny exploit o nazwie RoguePlanet, który pozwala na uruchamianie wiersza poleceń z uprawnieniami SYSTEM, co pokazuje, że problem eskalacji uprawnień w Windows jest szerszy.

Co dalej? Obserwuj i reaguj

Choć Microsoft załatał te trzy konkretne luki, historia pokazuje, że podobne podatności mogą pojawiać się regularnie. Warto śledzić comiesięczne aktualizacje Patch Tuesday oraz komunikaty BleepingComputer i innych wiarygodnych źródeł. Dla firm i administratorów kluczowe jest posiadanie procesu szybkiego wdrażania poprawek oraz monitorowanie, czy nie doszło do nieautoryzowanego dostępu do systemów. Dla zwykłych użytkowników – regularne aktualizacje to podstawa, ale trzeba też pamiętać o fizycznym zabezpieczeniu urządzeń, szczególnie przenośnych. W cyberbezpieczeństwie nie ma miejsca na zwłokę.

#BitLocker #escalacja uprawnień #Microsoft #Patch Tuesday #Windows #zero-day
Redakcja sekuret.pl

Redakcja sekuret.pl

AUTHOR
All articles

Read next

Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic close-up of a middle-aged woman sitting at a home desk in a Polish apartment, looking worried while staring at a laptop screen. Soft natural daylight from a window, slight film grain, shallow depth of field. The image conveys tension and personal risk, not a generic tech illustration. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

5 milionów haseł w minutę. Czy twoje hasło jest bezpieczne?

28 lipca, 2026 4 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic stock-style photo of a person in a home office, looking concerned at a laptop screen. The laptop screen is deliberately blurred, but the user's hand hovers over the keyboard. The background shows a messy desk with a coffee mug and a plant. Natural daylight, shallow depth of field, slightly grainy, 16:9 crop. No text or visible interface. The mood is tense, as if the person just realized something is wrong. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

Jeden link wystarczył, by przejąć agenta AI w firmie. Nowa luka w ChatGPT

25 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A photorealistic medium shot of a person in a dimly lit server room, standing in front of a rack of servers, looking at the equipment with a worried expression, dramatic lighting, shallow depth of field, 16:9 aspect ratio, high contrast, no text or logos visible, style of Getty Images reportage photography. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Luki i patche

Redis ma krytyczne luki zero-day. Co to oznacza dla twoich danych?

24 lipca, 2026 3 min read