Etikett: SignDrop

  • SignDrop-nolldagssårbarhet kan ge SYSTEM-behörighet i Windows

    SignDrop-nolldagssårbarhet kan ge SYSTEM-behörighet i Windows

    SignDrop-nolldagssårbarheten kan ge en angripare som har tillgång till en sårbar Windows-dator samma behörigheter som operativsystemets eget SYSTEM-konto. Säkerhetsforskaren Abdelhamid Naceri offentliggjorde sårbarheten och publicerade en fungerande demonstrationskod som han testade på Windows 11 och Windows Server. Naceri spårade felet till en ändring som Microsoft införde i oktober 2025 för att skydda Common Log File…