Andtech
@theandtech
@theandtech
// SEGURIDAD Nightmare Eclipse reveló 'SignDrop', un exploit que da derechos de System en Windows. Afecta ciertas versiones de Windows 11; Microsoft investiga el caso.
Exploit 'SignDrop' en Windows otorga derechos de System a hackers
Un investigador reveló 'SignDrop', un exploit en Windows que otorga derechos de System a usuarios locales.
Nightmare Eclipse, investigador conocido, reveló 'SignDrop', un exploit que permite a usuarios locales obtener derechos de System en Windows. Afecta a Windows 11 26H2 y Windows Server 2025 Experimental.
El exploit se basa en vulnerabilidades en CLFS y la interacción con Windows Defender. Usuarios pueden ganar privilegios de System al manipular enlaces simbólicos del Object Manager de Windows.
Microsoft está investigando el exploit. Aunque no hay evidencia de uso en el mundo real, los sistemas podrían estar en riesgo si no se parchea pronto.
&tech take
Microsoft debe actuar rápido; la falla deja expuestos a millones de usuarios.
In English
// SECURITY Nightmare Eclipse revealed 'SignDrop', an exploit granting System rights on Windows. It affects certain Windows 11 versions; Microsoft is investigating.
↗ Common Log File System⌥ Repo wrote📰 Ars Technica: Windows 0-day dropped by disgruntled researcher hands hackers System rights ↗
La semana tech en 5 minutos, sin humo. Los domingos a las 10:00.
