All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit, DE

SignDrop: Ungepatchter Windows-Zero-Day nutzt Microsofts CLFS-Schutzmaßnahme aus

Ein Sicherheitsforscher mit dem Pseudonym MSNightmare hat am 10. November 2026 auf GitHub Details und einen funktionierenden Proof-of-Concept-Exploit zu einer ungepatchten Windows-Schwachstelle veröffentlicht. „SignDrop“ ermöglicht Standardbenutzern die Ausweitung ihrer Rechte auf SYSTEM-Niveau und nutzt dafür die Authentifizierungsmaßnahme, die Microsoft für das Common Log File System (CLFS) eingeführt hat.

Der Beitrag SignDrop: Ungepatchter Windows-Zero-Day nutzt Microsofts CLFS-Schutzmaßnahme aus erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit.

Dieser Artikel wurde indexiert von All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit