Vulnerabilità · 15 ore fa
MSNightmare ha pubblicato SignDrop, un PoC che sostiene di ottenere privilegi SYSTEM da un account locale su Windows. CISA elenca già 10 vulnerabilità CLFS sfruttate in attacchi; Microsoft non ha confermato questa falla né rilasciato una correzione.
Secondo il PoC, un servizio privilegiato apre un log preparato da un utente e crea il relativo file di ripristino come SYSTEM. L’exploit reindirizza la creazione in un percorso controllato dall’utente, che può così modificare un file con privilegi SYSTEM.
La verifica di autenticità dei log introdotta da Microsoft nell’ottobre 2025 non coprirebbe questo passaggio separato. Se la dimostrazione è valida, Windows 11 25H2/26H1 e Windows Server 2025 restano esposti a un’escalation locale, senza una correzione confermata.
2 fonti che coprono questa storia
New SignDrop Zero-Day Exploit Turns Windows CLFS Security Feature Into SYSTEM Access
Public SignDrop exploit code abuses Windows CLFS log authentication to enable local SYSTEM privilege escalation, with no Microsoft fix available.
New Windows SignDrop zero-day gives hackers SYSTEM privileges
Security researcher Abdelhamid Naceri (also known as Nightmare Eclipse) has released a new Windows zero-day exploit that can let attackers gain SYSTEM privileges.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-11-13