Un chercheur publie une 3e vague de zero-days Windows : bypass BitLocker et élévation de privilèges

Wed, 13 May 2026 00:00:00 +0000

🗓️ Contexte

Publié le 13 mai 2026 par Cybernews, cet article rapporte la troisième vague de divulgations publiques de zero-days Windows par un chercheur en sécurité anonyme, opérant sous les alias “Chaotic Eclipse” et “Nightmare Eclipse”. Ces publications sont systématiquement effectuées juste après le Patch Tuesday de Microsoft.

🔓 Exploit 1 : “Yellow Key” — Bypass de BitLocker

Le premier exploit, nommé “Yellow Key”, permet de contourner entièrement le chiffrement BitLocker sur les systèmes affectés. Le vecteur d’attaque nécessite :

WinRE on CyberVeille

Un chercheur publie une 3e vague de zero-days Windows : bypass BitLocker et élévation de privilèges

🗓️ Contexte

🔓 Exploit 1 : “Yellow Key” — Bypass de BitLocker