Un'altra falla di Windows senza patch è diventata pubblica, e stavolta il lavoro sporco lo fa Defender
Il ricercatore noto come Nightmare Eclipse ne ha pubblicata un'altra. Abdelhamid Naceri, le cui uscite precedenti comprendevano BigDiskBuster, ha caricato questa settimana su GitHub un exploit funzionante chiamato SignDrop, e la debolezza che sfrutta non è stata corretta.
SignDrop è ciò che gli esperti chiamano un'escalation dei privilegi. Da solo non può entrare in un PC. Quello che fa è prendere un programma già in esecuzione con normali diritti utente e dargli SYSTEM, il livello di controllo più alto in Windows. La strada passa per il Common Log File System, la parte di Windows che gestisce alcuni file di registro, e per le protezioni che Microsoft vi ha aggiunto nell'ottobre 2025. Secondo SecurityWeek, l'exploit induce Microsoft Defender a creare un file di firma in un punto scelto dall'aggressore. Defender lo fa con pieni diritti di sistema, e l'exploit poi infila nel file il proprio codice. Naceri sostiene inoltre che la stessa tecnica può disattivare l'autoprotezione con cui gli antivirus impediscono ai malware di manometterli.
Naceri l'ha provato su Windows 11 26H2 e stima che circa l'80% delle installazioni di Windows sia vulnerabile, una cifra che né BleepingComputer né SecurityWeek hanno verificato. Cyderes, un'azienda di sicurezza che ha compilato ed eseguito il codice, dice di non aver visto prove dell'uso di SignDrop in attacchi reali. Non c'è una correzione, e secondo Naceri disattivare la protezione dei file di registro riaprirebbe solo vecchie falle, quindi lasciate stare il registro di sistema. E non scaricate la prova di concetto per "testare" il vostro PC.
La difesa utile è quella noiosa. Una falla del genere ha prima bisogno di un appiglio, di solito un programma che qualcuno è stato convinto ad avviare: il gioco craccato, il finto aggiornamento del browser e il "codec" video che un sito dice indispensabile restano il vero pericolo. Tenete attivo Windows Update così la patch arriva il giorno stesso in cui Microsoft la pubblica, e lasciate che il controllo di sicurezza di Tendvane confermi a colpo d'occhio che Defender, firewall e aggiornamenti sono in ordine.