CERT24Нулевой день SignDrop в Windows позволяет хакерам получить права SYSTEM
Исследователь безопасности Абдельхамид Насери раскрыл эксплойт нулевого дня для Windows под названием SignDrop, который может позволить злоумышленникам получить права SYSTEM. Уязвимость затрагивает механизм защиты CLFS, внедрённый Microsoft в октябре 2025 года для защиты от атак на аутентификацию.