{"id":324924,"date":"2026-05-13T10:08:24","date_gmt":"2026-05-13T08:08:24","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=324924"},"modified":"2026-05-13T11:06:47","modified_gmt":"2026-05-13T09:06:47","slug":"chaotic-eclipse-zwei-0-day-windows-schwachstellen-yellowkey-greenplasma","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/05\/13\/chaotic-eclipse-zwei-0-day-windows-schwachstellen-yellowkey-greenplasma\/","title":{"rendered":"Chaotic Eclipse zwei 0-Day-Windows Schwachstellen (YellowKey, GreenPlasma), eine in MS Teams"},"content":{"rendered":"

\"Windows\"Der \"Zoff\" zwischen einem Sicherheitsexperten, der sich Chaotic Eclipse oder Nightmare-Eclipse nennt, und Microsoft geht weiter. Er hat zum 12. Mai 2026 (p\u00fcnktlich zum Patchday) wieder zwei 0-Day-Schwachstellen mit den Namen YellowKey (wirkt auf Bitlocker) und GreenPlasma (CTFMON EoP) \u00f6ffentlich bekannt gemacht. Auch in Microsoft Teams ist eine Schwachstelle bekannt geworden, die Spoofing-Angriffe erm\u00f6glicht. Nach dem Patch ist also vor dem Patch und Microsoft sieht wieder alt aus.<\/p>\n

<\/p>\n

R\u00fcckblick: Chaotic Eclipse \u00e4rgert sich \u00fcber Microsoft<\/h2>\n

\"\"Der unbekannte Sicherheitsexperte Chaotic Eclipse (X-Handle @ChaoticEclipse0), auch unter dem Alias Nightmare-Eclipse auftretend, hatte Microsoft eine 0-day-Schwachstelle im Defender gemeldet. Microsoft gab aber die R\u00fcckmeldung erhalten, dass es keine Schwachstelle sei, die eine Bug-Bounty-Pr\u00e4mie rechtfertige.<\/p>\n

Darauf hin hatte der ver\u00e4rgerte Sicherheitsexperte diese 0-day-Schwachstelle, die Windows und den Defender betrifft, zum 3. April 2026 samt Exploit ver\u00f6ffentlicht. \u00dcber die Schwachstelle konnten Angreifer sich Zugriff auf das System und Systemrechte verschaffen. Ich hatte im Blog-Beitrag BlueHammer: Windows 0-day-Schwachstelle<\/a> berichtet.<\/p>\n

Kurz darauf ver\u00f6ffentlichte der gleiche Sicherheitsexperte noch zwei weitere Schwachstellen, einmal RedSun<\/em> samt 0-Day-Exploit, der jeder App auf einem Windows-System volle Systemadministratorrechte gew\u00e4hrt. Zudem wurde eine Schwachstelle\u00a0 mit Namen UnDefend<\/em> zum Abschalten des Defenders offen gelegt. Ich hatte dies im RedSun: N\u00e4chste Windows Defender 0-Day-Schwachstelle<\/a> aufgegriffen.<\/p>\n

YellowKey und GreenPlasma-Schwachstellen<\/h2>\n

Die Nacht ist mir nachfolgender Tweet<\/a>, der auf zwei neue, durch Chaotic Eclipse offen gelegte, 0-Day-Schwachstellen mit den Namen\u00a0YellowKey und GreenPlasma hinweist, untergekommen.<\/p>\n

\"Chaotic<\/a><\/p>\n

Der Tweet fasst bereits die nachfolgend genannten, wichtigsten Kernpunkte bez\u00fcglich dieser auf X<\/a> angek\u00fcndigten Schwachstellen zusammen:<\/p>\n