SignDrop, la falla di Windows che può consegnare il controllo del PC agli hacker
by on
Una nuova vulnerabilità zero-day mette sotto pressione Microsoft. Si chiama SignDrop ed è un exploit che, sfruttando una debolezza nella gestione dei file di log di Windows e l’interazione con Microsoft Defender, può consentire a un attaccante di ottenere i massimi privilegi sul sistema operativo.
A rendere pubblica la falla è stato il ricercatore di sicurezza noto come Nightmare Eclipse, protagonista di un duro confronto con Microsoft sulla gestione delle vulnerabilità. Invece di attendere una correzione ufficiale, il ricercatore ha scelto di divulgare pubblicamente i dettagli tecnici e il relativo exploit.
Il problema riguarda il Common Log File System (CLFS), un componente di Windows utilizzato per gestire i file di registro. In determinate condizioni, un processo con privilegi limitati può sfruttare un’operazione eseguita da Windows Defender, che opera con autorizzazioni elevate, per raggiungere il livello SYSTEM.
Non si tratta di un attacco remoto automatico: l’aggressore deve già riuscire a eseguire codice sul computer. Inoltre, è opportuno fare delle considerazioni: non sembra essere una vulnerabilità universale.
Secondo l’articolo (https://arstechnica.com/security/2026/11/windows-0-day-dropped-by-disgruntled-researcher-hands-hackers-system-rights/) e le verifiche riportate risultano vulnerabili Windows 11 26H2. Windows 11 26H2 Experimental. Windows Server 2025 Experimental anche se il ricercatore sostiene che circa l’80% delle installazioni Windows potrebbe essere vulnerabile, ma questa percentuale non è stata verificata indipendentemente. Sembra che siano necessarie determinate condizioni legate alla configurazione e all’età dell’installazione.
Al momento della pubblicazione, Microsoft stava indagando sul problema e non risultava disponibile una patch specifica. SignDrop riaccende così il dibattito sulla divulgazione delle vulnerabilità e sui rischi di rendere pubblici exploit prima che gli utenti possano essere protetti.
Lascia un commento