Microsoft устраняет критическую уязвимость SignDrop в Windows 11

Корпорация Microsoft столкнулась с серьезной киберугрозой после того, как независимый исследователь безопасности, известный под псевдонимом Nightmare Eclipse, опубликовал технические детали и эксплойт для новой уязвимости нулевого дня в операционной системе Windows. Брешь, получившая название SignDrop, позволяет злоумышленнику, уже получившему локальный доступ к компьютеру с правами обычного пользователя, повысить свои полномочия до уровня SYSTEM, что дает максимальный контроль над системой.

Согласно техническим отчетам, уязвимость находится в компоненте Common Log File System, который используется процессами пользовательского уровня и уровня ядра. Ирония ситуации заключается в том, что атака задействует механизмы безопасности самой корпорации и встроенный антивирус Windows Defender против системы. Эксплойт вызывает легитимную функцию Defender для обработки обновлений сигнатур и путем манипуляций со символьными ссылками в диспетчере объектов Windows принуждает антивирус открыть лог-файл, созданный обычным пользователем.

Независимый эксперт по безопасности Уилл Дорман подтвердил, что смог воспроизвести атаку, однако отметил, что она работает далеко не на всех версиях Windows 11 и требует специфических условий. По его словам, уязвимость затрагивает компьютеры под управлением обновления Windows 11 26H2 и тестовых версий Windows Server 2025, которые используются более 90 дней и имеют определенные настройки в системном реестре.

В ответ на публикацию в Microsoft сообщили, что изучают полученные данные и на данный момент не располагают доказательствами того, что эта уязвимость активно эксплуатируется злоумышленниками в реальных условиях. В компании добавили, что Windows Defender способен распознавать и блокировать потенциальные попытки использования этой атаки.