[Fonte única] Microsoft corrige falhas do BitLocker que permitem contornar criptografia

A Microsoft teria corrigido, nas atualizações de segurança de novembro de 2026, duas vulnerabilidades do BitLocker que poderiam permitir o desvio de proteções em dispositivos Windows. A exploração exigiria acesso físico ao aparelho, segundo a única publicação disponível.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

As falhas foram identificadas como CVE-2026-97015 e CVE-2026-119832. A publicação afirma que a segunda poderia ser explorada para contornar a criptografia do BitLocker e acessar dados sensíveis armazenados no dispositivo.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O risco é relevante porque o BitLocker protege dados quando um computador é perdido, roubado ou acessado fora do ambiente normal. Se o desvio descrito funcionar, alguém com posse física de uma máquina vulnerável poderia tentar alcançar arquivos que deveriam permanecer protegidos.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Usuários e administradores de versões afetadas do Windows devem verificar e aplicar as atualizações de segurança de novembro de 2026 mencionadas na publicação. Como o lote não traz boletim oficial nem números de compilação, não é possível indicar aqui um pacote específico.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A publicação diz que não havia exploração confirmada das falhas no mundo real. O lote não contém confirmação independente, detalhes de prova de conceito, lista exata das edições afetadas ou avaliação oficial da Microsoft.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A conta DarkWebInformer descreveu as correções como resposta a duas falhas capazes de permitir que invasores com acesso físico burlassem proteções do BitLocker. Essa caracterização vem de uma publicação em rede social e não deve ser confundida com confirmação primária da Microsoft.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A cadeia apresentada começa com problemas de corrupção de memória e controle de acesso inadequado, passa pela possibilidade de contornar proteções em um aparelho fisicamente acessível e termina com a alegada correção nas atualizações de novembro de 2026.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 4 interações.

A CVE-2026-97015 recebeu pontuação CVSS 6,8 e foi associada a corrupção de memória. A CVE-2026-119832 recebeu 5,9 e foi ligada a controles de acesso inadequados, com potencial alegado de desvio do BitLocker e acesso a dados protegidos.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Todo o quadro disponível deriva de uma única publicação da conta DarkWebInformer no X. Ela inclui identificadores, pontuações, classes das falhas, produtos supostamente afetados e uma imagem, mas o lote não fornece boletim da Microsoft, registros CVE oficiais ou outra fonte independente para corroborar essas informações.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes