CERT24Новая уязвимость нулевого дня SignDrop в Windows может предоставить злоумышленникам права SYSTEM
Исследователь безопасности Абдельхамид Насери, также известный как Nightmare Eclipse, раскрыл эксплойт нулевого дня для Windows под названием SignDrop. Согласно источнику, он может позволить злоумышленникам получить права SYSTEM. Насери протестировал его на Windows 11 26H2, Windows 11 26H2 Experimental и Windows Server 2025 Experimental и оценил, что уязвимыми могут быть 80% установок Windows.