Il caso GreatXML evidenzia una falla nella sicurezza degli endpoint: la fiducia riposta nel recovery path. Il problema è legato al bypass di BitLocker tramite WinRE e Microsoft Defender Offline Scan, ma le verifiche indipendenti non sono del tutto concordi sulla sua riproducibilità.
L'ANALISI TECNICA
GreatXML e BitLocker: cosa sappiamo davvero sul presunto zero-day che aggira la cifratura di Windows
GreatXML è stato presentato come un exploit zero-day capace di aggirare BitLocker sfruttando WinRE e Microsoft Defender Offline Scan. Le verifiche indipendenti, però, raccontano una storia meno lineare. Tra dubbi sul PoC e assenza di una CVE, il caso riapre il dibattito sulla sicurezza del recovery path di Windows
Pubblicato il 15 giu 2026
Vincenzo Calabrò
Information Security & Digital Forensics Analyst and Trainer
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Threat Intelligence: anticipare i vettori d’attacco
26 Ott 2026 -
Come l’AI sta cambiando gli attacchi cyber e come difendersi
26 Ott 2026 -
Plan, Do, Check… Quack!
23 Ott 2026 -
AI Act, il decreto italiano entra in vigore: nuovi poteri di controllo e rischi per le aziende
23 Ott 2026 -
Certificati TLS, la falla che mette in discussione la catena di fiducia di Internet
22 Ott 2026
