Een recent bekendgemaakte zero-daykwetsbaarheid, aangeduid als "YellowKey", treft Microsoft Windows-systemen en stelt aanvallers in staat de BitLocker-versleuteling te omzeilen. BitLocker is ontworpen om gevoelige gegevens te beschermen door volledige schijven te versleutelen. Deze kwetsbaarheid maakt echter misbruik van een zwakte in de Windows Recovery Environment (WinRE), een ingebouwde functie die wordt gebruikt voor het oplossen en herstellen van systeemproblemen.
De onderzoeker die deze kwetsbaarheid openbaar maakte, heeft ook een Proof of Concept (PoC)-exploitcode gepubliceerd, waardoor anderen de aanval gemakkelijker kunnen reproduceren.