Netcrook
#WinRE
عندما يصبح الاسترداد الحلقة الأضعف في أمان إقلاع Windows
ثغرة WinRE التي تم تتبعها حديثًا تسلط الضوء على فكرة بسيطة لكنها خطيرة: يمكن أن تصبح مسارات الاسترداد أبوابًا بديلة تتجاوز عناصر التحكم على مستوى البرامج الثابتة.
عندما يصبح الاسترداد اختصارًا: مشكلة كلمة مرور UEFI المخفية في WinRE
يُظهر تجاوزٌ مُبلّغ عنه في مسار استرداد Windows كيف يمكن لضبط أمني قبل الإقلاع أن يضعف عندما تشترك البرامج الثابتة ومنطق الاسترداد في افتراضات الثقة نفسها.
عندما تصبح شاشة الإصلاح الحلقة الأضعف في أمان ما قبل الإقلاع
تثير ثغرة مُبلّغ عنها في Windows Recovery Environment سؤالا أصعب أمام المدافعين: ماذا يحدث عندما تكون الأداة المخصصة لإنقاذ الجهاز قريبة جدا من حدود الثقة الخاصة بالبرامج الثابتة؟
عندما يصبح مكتب الإصلاح نقطة الضعف في درع BitLocker
ثغرة صفرية في Windows يُقال إنها تحمل اسم GreatXML تسلط الضوء بوضوح على خطر مألوف لكنه غالبًا ما يُهمل: فالأدوات الاستردادية المصممة لمساعدة الجهاز قد تصبح أيضًا المكان الذي يُختبر فيه مدى الثقة في التشفير.
عندما يصبح الاسترداد أضعف قفل: إنذار GreatXML الخاص بـ BitLocker
تجاوز في Windows مُبلّغ عنه مرتبط بـ Defender Offline Scan و WinRE يوضح كيف يمكن للأقراص المشفرة أن ترث المخاطر من الآلية المصممة لإصلاحها.
مسار استعادة، لا شيفرة مكسورة: تجاوز GreatXML لـ BitLocker الذي يستهدف ثقة Windows
يحوّل إثبات المفهوم المبلّغ عنه آلية الاستعادة الخاصة بمايكروسوفت إلى قصة أمنية، ويُظهر كيف قد يكون لمسار صيانة موثوق أهمية بقدر أهمية التشفير الذي يحميه.
عندما تصبح أدوات الاسترداد أضعف باب: مايكروسوفت تتحرك لإغلاق تجاوز YellowKey لـ BitLocker
لا يعيد التخفيف كتابة BitLocker؛ بل يقلّص مسارًا للاسترداد داخل WinRE، ما يوضح كيف يمكن لمكوّنات الإصلاح الموثوقة أن تتحول إلى حدود أمنية في ظل افتراضات الوصول المادي.
عندما يلتقي التشفير بأرضية الإقلاع: تجاوز BitLocker الذي يستهدف الثقة لا النص المشفر
يُظهر إثبات مفهوم مادي مرتبط بـ CVE-2025-48804 كيف يمكن لثغرة في سلسلة الثقة قبل إقلاع Windows أن تتيح للمهاجمين تجاوز BitLocker على بعض أجهزة Windows 11 دون كسر تشفير القرص نفسه.
BitLocker’s Real Enemy May Be the Boot Chain, Not the Cipher
A proof-of-concept tied to CVE-2025-48804 suggests that physical attackers may be able to abuse Windows recovery logic to reach encrypted data without breaking the encryption itself.