Schlagwort: SignDrop

Die SignDrop-Zero-Day-Schwachstelle kann einem Angreifer, der Zugriff auf einen anfälligen Windows-Computer hat, die Berechtigungen des systemeigenen SYSTEM-Kontos verschaffen. Der Sicherheitsforscher Abdelhamid Naceri veröffentlichte die Schwachstelle und stellte einen Proof of Concept bereit, den er unter Windows 11 und Windows Server testete. Naceri führte den Fehler auf eine Änderung zurück, die Microsoft im Oktober 2025 zum…