La protezione CLFS di Windows potrebbe non fermare l’accesso SYSTEM
MSNightmare ha pubblicato SignDrop, un PoC che sostiene di ottenere privilegi SYSTEM da un account locale su Windows. CISA elenca già 10 vulnerabilità CLFS sfruttate in attacchi; Microsoft non ha confermato questa falla né rilasciato una correzione.
Secondo il PoC, un servizio privilegiato apre un log preparato da un utente e crea il relativo file di ripristino come SYSTEM. L’exploit reindirizza la creazione in un percorso controllato dall’utente, che può così modificare un file con privilegi SYSTEM.
La verifica di autenticità dei log introdotta da Microsoft nell’ottobre 2025 non coprirebbe questo passaggio separato. Se la dimostrazione è valida, Windows 11 25H2/26H1 e Windows Server 2025 restano esposti a un’escalation locale, senza una correzione confermata.
New Windows SignDrop zero-day gives hackers SYSTEM privileges
Security researcher Abdelhamid Naceri (also known as Nightmare Eclipse) has released a new Windows zero-day exploit that can let attackers gain SYSTEM privileges.