Ще одна невиправлена вразливість Windows стала публічною, і цього разу брудну роботу виконує Defender

Дослідник, відомий як Nightmare Eclipse, оприлюднив ще одну вразливість. Абдельхамід Насері, серед попередніх публікацій якого був BigDiskBuster, цього тижня виклав на GitHub робочий експлойт під назвою SignDrop, а слабке місце, яке він використовує, досі не виправлене.

SignDrop належить до того, що фахівці називають підвищенням привілеїв. Сам він у ПК не потрапить. Натомість він бере програму, що вже працює зі звичайними правами користувача, і надає їй рівень SYSTEM, найвищий рівень контролю у Windows. Шлях пролягає через Common Log File System, частину Windows, яка веде певні файли журналів, і через захист, який Microsoft додала туди в жовтні 2025 року. За даними SecurityWeek, експлойт змушує Microsoft Defender створити файл підпису в місці, яке обирає зловмисник. Defender робить це з повними системними правами, а експлойт потім підкладає у файл власне корисне навантаження. Насері також стверджує, що та сама техніка може вимкнути самозахист, яким антивіруси боронять себе від втручання шкідливих програм.

Насері перевірив його на Windows 11 26H2 і вважає, що вразливі приблизно 80% інсталяцій Windows, хоча ні BleepingComputer, ні SecurityWeek цю цифру не перевіряли. Cyderes, компанія з кібербезпеки, яка скомпілювала й запустила код, не бачить доказів використання SignDrop у реальних атаках. Виправлення немає, а за словами Насері, вимкнення захисту журналів лише знову відкриє старі діри, тож не чіпайте реєстр. І не завантажуйте доказ концепції, щоб «перевірити» власний ПК.

Дієвий захист найнудніший. Такій вразливості спершу потрібна точка опори, зазвичай програма, яку когось умовили запустити: зламана гра, фальшиве оновлення браузера й відео«кодек», без якого нібито не працює якийсь сайт, лишаються справжньою загрозою. Тримайте Windows Update увімкненим, щоб виправлення надійшло в день виходу, а перевірка безпеки Tendvane одним поглядом підтвердить, що Defender, брандмауер і оновлення в порядку.