Nightmare Eclipse опубликовал эксплойт нулевого дня для Windows «SignDrop»

Исследователь безопасности Абдельхамид Насери, известный в сети под именем Nightmare Eclipse, опубликовал эксплойт нулевого дня, нацеленный на системы Windows. Эксплойт SignDrop может позволить локальному обычному пользователю повысить привилегии до уровня System за счёт использования ошибочной логики Windows Common Log File System (CLFS). Согласно источнику, свидетельств эксплуатации этой уязвимости в реальных атаках нет.