Încă o vulnerabilitate Windows fără patch a devenit publică, iar aceasta îl pune pe Defender să facă treaba murdară

Cercetătorul cunoscut drept Nightmare Eclipse a mai publicat una. Abdelhamid Naceri, ale cărui lansări anterioare au inclus BigDiskBuster, a pus săptămâna aceasta pe GitHub un exploit funcțional numit SignDrop, iar slăbiciunea pe care o folosește nu a fost reparată.

SignDrop este ceea ce specialiștii numesc o escaladare a privilegiilor. Singur nu poate intra într-un PC. Ce face este să ia un program care rulează deja cu drepturi obișnuite de utilizator și să îi dea SYSTEM, cel mai înalt nivel de control din Windows. Drumul trece prin Common Log File System, partea din Windows care ține anumite fișiere jurnal, și prin protecțiile adăugate de Microsoft în octombrie 2025. Potrivit SecurityWeek, exploitul îl face pe Microsoft Defender să creeze un fișier de semnătură într-un loc ales de atacator. Defender face asta cu drepturi depline de sistem, iar exploitul își strecoară apoi propria încărcătură în fișier. Naceri susține și că aceeași tehnică poate dezactiva autoprotecția prin care programele antivirus împiedică malware-ul să le modifice.

Naceri l-a testat pe Windows 11 26H2 și estimează că aproximativ 80% dintre instalările Windows sunt vulnerabile, cifră pe care nici BleepingComputer, nici SecurityWeek nu au verificat-o. Cyderes, o firmă de securitate care a compilat și rulat codul, spune că nu a văzut dovezi că SignDrop ar fi folosit în atacuri reale. Nu există o reparație, iar potrivit lui Naceri dezactivarea protecției jurnalelor ar redeschide doar breșe mai vechi, așa că nu umblați în registry. Nici nu descărcați dovada de concept ca să vă „testați” propriul PC.

Apărarea utilă este cea plictisitoare. O asemenea vulnerabilitate are nevoie mai întâi de un punct de sprijin, de obicei un program pe care cineva a fost convins să îl pornească: jocul piratat, falsa actualizare de browser și „codecul” video pe care un site pretinde că vă lipsește rămân adevăratul pericol. Lăsați Windows Update pornit ca patch-ul să ajungă în ziua în care Microsoft îl lansează, iar verificarea de securitate Tendvane vă confirmă dintr-o privire că Defender, firewallul și actualizările sunt în regulă.