Новый эксплойт нулевого дня SignDrop превращает функцию безопасности Windows CLFS в доступ к системе
The Hacker News · ноя 12, 2026
Публичный код эксплойта, опубликованный ранее на этой неделе, утверждает, что локальный пользователь Windows может получить СИСТЕМНЫЕ привилегии через драйвер Common Log File System. Доказательство концепции под названием SignDrop нацелено на функцию аутентификации по журналу, добавленную в драйвер в прошлом году. Он злоупотребляет тем, как clfs.sys создает сопутствующие файлы, когда привилегированный процесс открывает подготовленный журнал, используя перенаправление пути для получения контроля над файлами.
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.