Microsoft отстрани три уязвимости в Windows BitLocker (CVE-2026-85920, CVE-2026-88070 и CVE-2026-83500) в рамките на актуализациите си за сигурност от октомври 2026 г., които биха могли да позволят ескалация на привилегии или заобикаляне на защитните механизми.

BitLocker е основна функция на Windows за криптиране на дискове, създадена да защитава данните в случай на изгубен или откраднат лаптоп, настолен компютър или носител за съхранение. Тя предотвратява прочитането на защитени файлове чрез изваждане на диска и свързването му към друга система.

Новоразкритите проблеми не означават, че криптирането на BitLocker е компрометирано. Вместо това те засягат компоненти от реализацията на Windows BitLocker, от които атакуващ може да се възползва след получаване на локален или физически достъп до целевото устройство.

CVE-2026-85920 представлява уязвимост за ескалация на привилегии, причинена от състезателно състояние тип „време на проверка към време на използване“ (TOCTOU race condition). Този дефект възниква, когато Windows проверява дадено условие, а използва резултата на по-късен етап.

Междувременно атакуващият променя съответните данни в краткия интервал между двете действия. Удостоверен локален потребител може да експлоатира тази слабост, за да придобие по-високи права в засегнатото Windows устройство.

Вторият проблем, CVE-2026-88070, е уязвимост за четене извън границите на буфера (out-of-bounds read) в Windows BitLocker. Microsoft я класифицира като проблем с ескалация на привилегии, докато независими платформи за проследяване на уязвимости посочват оценка за сериозност по CVSS от 7.8.

Уязвимости в Windows BitLocker

Локален удостоверен атакуващ би могъл да използва дефекта за достъп до памет извън очакваните граници и да повиши привилегиите си, което при определени условия може да доведе до достъп на системно ниво.

CVE-2026-83500 се различава, тъй като заобикаля защитна функция. Проблемът произтича от състояние на отворено пренасочване (open redirect) в Windows BitLocker и изисква физически достъп до засегнатата машина.

Атакуващ би могъл да се възползва от пролуката, за да заобиколи защитен контрол, което прави мерките за сигурност при достъп до устройствата особено важни за лаптопи, работни станции и системи в споделени пространства.

Организациите трябва да приемат тези дефекти в BitLocker като напомняне, че цялостното криптиране на диска е само един от елементите на защитата на крайните точки. Слабостите за ескалация на привилегии обикновено изискват атакуващият вече да има локален достъп — често чрез компрометиран акаунт, изпълнение на зловреден код или директен физически достъп.

Ето защо екипите по сигурност трябва да ограничат ненужните локални администраторски права, да изискват надеждни мерки за автентикация и внимателно да наблюдават необичайни промени в привилегиите на крайните Windows устройства.

Администраторите трябва да инсталират най-новите корекции за сигурност от Microsoft веднага щом техният процес на тестване го позволи. Ръководството за актуализации на защитата на Microsoft (Security Update Guide) предоставя подробности за засегнатите продукти и необходимите обновления за CVE-2026-85920, CVE-2026-88070 и CVE-2026-83500. Пакетът от октомври на Microsoft включва и трите проблема с BitLocker в рамките на по-широк набор от уязвимости в Windows.

За системите, които се изнасят извън офиса, ИТ екипите трябва да се уверят, че BitLocker използва TPM защита с ПИН код при стартиране, където е приложимо, и че ключовете за възстановяване се съхраняват сигурно.

Физическите мерки за сигурност също са от ключово значение, тъй като проблемът със заобикалянето зависи от директен достъп до устройството. Инструментите за откриване и реагиране на крайни точки (EDR) могат да помогнат за идентифициране на подозрителна локална активност, преди атакуващите да направят опит за ескалация на привилегии.

Основното действие е просто: бързо инсталирайте корекциите за сигурност на засегнатите Windows системи и затруднете локалния достъп за ненадеждни потребители.