Stikkord: SignDrop

SignDrop-nullårssårbarheten kan gi en angriper med tilgang til en sårbar Windows-maskin de samme rettighetene som operativsystemets egen SYSTEM-konto. Sikkerhetsforsker Abdelhamid Naceri offentliggjorde sårbarheten og publiserte en demonstrasjonskode som han testet på Windows 11 og Windows Server. Naceri sporet feilen til en endring Microsoft innførte i oktober 2025 for å beskytte Common Log File System (CLFS),…