ב-9 ביוני 2026 פרסמה Microsoft עדכוני אבטחה לכ-200 חולשות, מהן 33 קריטיות. הספירה של כלי המעקב שונה, ויש מחלוקת גם על מספר חולשות היום-אפס.
לכתבה המלאהב-27 במאי 2026 תקפה Microsoft פרסום חולשות לפני שיש תיקון, והזכירה את יחידת הפשיעה הדיגיטלית שלה. ההודעה מתייחסת לשש חולשות של החוקר Nightmare Eclipse.
ב-13 במאי 2026 פרסם חוקר קוד שעוקף את BitLocker דרך סביבת השחזור של Windows 11. לפי BleepingComputer, Microsoft עדיין לא פרסמה תיקון, והתוקף צריך גישה פיזית למחשב.
ב-14 באפריל 2026 אישרה Microsoft בעיה ידועה בעדכון KB5083769: מחשבים עם מדיניות PCR7 עלולים לבקש מפתח שחזור של BitLocker באתחול הראשון. תיקון הגיע ב-12 במאי.
לפי Forbes, Microsoft נענתה לצו חיפוש בתיק הונאה בגואם ומסרה ל-FBI מפתחות שחזור של BitLocker. ההצפנה לא נפרצה: המפתחות היו אצל Microsoft. כך בודקים איפה המפתח שלכם.
