חוקר האבטחה עבדלחמיד נאסרי (Nightmare Eclipse) פרסם ביום חמישי קוד ניצול לחולשת יום אפס ב-Windows שנקראת SignDrop. החולשה מאפשרת להעלות הרשאות לרמת SYSTEM, כלומר שליטה מלאה במחשב, אבל דורשת שהתוקף כבר יריץ קוד על המכונה.
לפי נאסרי, החולשה נמצאת דווקא במנגנון הגנה שמיקרוסופט הוסיפה באוקטובר 2025 למנהל ההתקן CLFS (מערכת קובצי הלוג של Windows), כדי לבלום מתקפות שניצלו חולשות בו. לדבריו, אפשר לגרום לתהליך בעל הרשאות גבוהות, למשל Windows Defender, לפתוח קובץ לוג כך שהקובץ החדש נוצר בהרשאות SYSTEM. הוא טוען שאותה שיטה יכולה לעקוף את ההגנה העצמית של תוכנות אנטי-וירוס ו-EDR.
נאסרי בדק את הניצול על Windows 11 26H2 ועל Windows Server 2025 בגרסת ניסוי, ומעריך ש-80% מהתקנות Windows פגיעות. לדבריו אין כרגע פתרון מלבד המתנה לעדכון ממיקרוסופט, כי ביטול ההגנה של CLFS יחשוף את המחשבים לחולשות ישנות יותר. אפשר לבדוק את מצב ההגנה בערך הרישום של CLFS שנאסרי מפרט, ומנהלי מערכות צריכים לעקוב אחר עדכון של מיקרוסופט ולהתקין אותו כשיצא.
נאסרי, שאומר שעבד בעבר במיקרוסופט, פרסם מאז אפריל שורה של חולשות יום אפס ב-Microsoft Defender, BitLocker ורכיבים נוספים של Windows. מיקרוסופט לא הגיבה על SignDrop בכתבה.