CERT24Uus Windowsi SignDropi nullpäev annab ründajatele SYSTEM-õigusedLoading data…

Uus Windowsi SignDropi nullpäev annab ründajatele SYSTEM-õigused

Turvateadlane Abdelhamid Naceri avalikustas SignDropi nime all tuntud Windowsi nullpäevaeksploaidi, mis võib võimaldada ründajatel saada SYSTEM-õigused. Viga mõjutab Microsofti 2025. aasta oktoobris kasutusele võetud CLFS-i autentimisrünnete vastast leevendust.

← Back to intelligence

Uus Windowsi SignDropi nullpäev annab ründajatele SYSTEM-õigused

Turvateadlane Abdelhamid Naceri avalikustas SignDropi nime all tuntud Windowsi nullpäevaeksploaidi, mis võib võimaldada ründajatel saada SYSTEM-õigused. Viga mõjutab Microsofti 2025. aasta oktoobris kasutusele võetud CLFS-i autentimisrünnete vastast leevendust.