安全研究员公开Windows SignDrop零日提权漏洞利用
热点事件持续更新
安全研究员公开Windows SignDrop零日提权漏洞利用
2 篇报道2 个报道来源8 小时前更新
先了解这件事
AI 综述
安全研究员Abdelhamid Naceri（MSNightmare/Nightmare Eclipse）在GitHub公开发布名为SignDrop的Windows零日概念利用，针对CLFS驱动，称标准用户可通过.cnpf伴随文件的路径重定向获取SYSTEM权限，并可绕过杀软的自我保护；该利用针对CLFS认证缓解机制。 据Naceri测试，Windows 11 26H2、Windows 11 26H2 Experimental和Windows Server 2025 Experimental受影响，他估计约80%的Windows安装存在漏洞；CLFS认证注册表模式为0（强制）或1（学习）时系统受影响，且已公开的利用链需要Defender处于启用状态才能成功。Naceri称目前除等待微软补丁外暂无解决方案。 微软尚未确认该漏洞、未分配CVE编号，11月安全更新中也没有相应补丁；CISA已知被利用漏洞目录未收录，目前无利用该漏洞的攻击报告。
AI 根据报道生成 · 7 小时前更新
最新进展11月13日 01:50
SignDrop 概念利用公开：借 Windows CLFS 日志认证机制提权至 SYSTEM，微软尚未确认报道时间线
沿着报道，了解事件的不同侧面。
11月13日
- The Hacker NewsSignDrop 概念利用公开：借 Windows CLFS 日志认证机制提权至 SYSTEM，微软尚未确认
研究者 MSNightmare 本周二在 GitHub 发布针对 Windows CLFS 驱动的 SignDrop 概念利用，称标准用户可通过 .cnpf 伴随文件创建时的路径重定向获得 SYSTEM 权限；微软未确认漏洞、未分配 CVE，11 月安全更新中无补丁。
- BleepingComputerWindows SignDrop 零日漏洞可提权至 SYSTEM 并绕过杀软自保护
安全研究员 Abdelhamid Naceri（Nightmare Eclipse）发布名为 SignDrop 的 Windows 零日漏洞利用，可获取 SYSTEM 权限。
本事件热度走势
- 可比范围当前
- 16
- 可比范围峰值
- 1911月13日 02:00
- 近 24 小时变化
- –
05101520
02:0004:0006:0008:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。