Նոր SignDrop Zero-Day Exploit-ը վերածում է Windows CLFS-ի անվտանգության գործառույթը համակարգային հասանելիության
The Hacker News · նմբ 12, 2026
Այս շաբաթվա սկզբին հրապարակված հանրային շահագործման կոդը պնդում է, որ Windows-ի տեղական օգտատերը կարող է SYSTEM արտոնություններ ստանալ Common Log File System վարորդի միջոցով: Հայեցակարգի ապացույցը, որը կոչվում է SignDrop, ուղղված է անցյալ տարի վարորդին ավելացված log-authentication ֆունկցիային: Այն չարաշահում է, թե ինչպես է clfs.sys-ը ստեղծում ուղեկից ֆայլեր, երբ արտոնյալ գործընթացը բացում է պատրաստված տեղեկամատյանը՝ օգտագործելով ուղու վերահղումը՝ վերահսկողությունը վերցնելու համար:
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։