Uus Windowsi SignDropi nullpäeva haavatavus võib anda ründajatele SYSTEM-õigused

Turvauurija Abdelhamid Naceri, tuntud ka kui Nightmare Eclipse, avalikustas Windowsi nullpäevaekspluaidi nimega SignDrop. Allika kohaselt võib see võimaldada ründajatel saada SYSTEM-õigused. Naceri testis seda Windows 11 versioonil 26H2, Windows 11 versiooni 26H2 eksperimentaalsel väljaandel ja Windows Server 2025 eksperimentaalsel väljaandel ning hindas, et haavatavad võivad olla 80% Windowsi installatsioonidest.