Etiket: SignDrop

SignDrop Zero-Day Açığı: Windows CLFS Mitigation’ı Kendi Aleyhine Kullanılıyor ve SYSTEM Yetkisi Veriyor

Merhaba Güvenlik araştırmacısı Abdelhamid Naceri (Nightmare Eclipse, GitHub’da MSNightmare adıyla da biliniyor) 10 Kasım 2026’da, Microsoft’un Kasım güvenlik güncellemelerini yayımladığı gün, SignDrop adlı yeni bir Windows zero-day exploit’ini kamuya açtı. Exploit, standart bir kullanıcıyı NT AUTHORITY\SYSTEM yetkisine çıkarıyor. İşin ilginç tarafı, açığın Microsoft’un Ekim 2025’te Common Log File System (CLFS) sürücüsüne eklediği bir güvenlik önleminden […]

Başa Dön