SignDrop 概念利用公开：借 Windows CLFS 日志认证机制提权至 SYSTEM，微软尚未确认
New SignDrop Zero-Day Exploit Turns Windows CLFS Security Feature Into SYSTEM Access
AI 导读
研究者 MSNightmare 本周二在 GitHub 发布针对 Windows CLFS 驱动的 SignDrop 概念利用，称标准用户可通过 .cnpf 伴随文件创建时的路径重定向获得 SYSTEM 权限；微软未确认漏洞、未分配 CVE，11 月安全更新中无补丁。
来源：The Hacker News · thehackernews.com