研究者公开Windows CLFS提权0-Day利用SignDrop
热点事件持续更新
研究者公开Windows CLFS提权0-Day利用SignDrop
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
研究者 MSNightmare（Nightmare Eclipse）于 11 月 10 日在 GitHub 公开名为 SignDrop 的概念验证，声称可利用 clfs.sys 驱动将普通用户账户提升至 SYSTEM 权限。该漏洞截至 11 月 11 日无 CVE 编号、无补丁，微软也未确认。 SignDrop 属于本地提权漏洞，攻击者需已能以普通用户身份在机器上运行代码。该研究者称，概念验证在 Windows 11 26H2 和 Windows Server 2025 实验环境中测试过；相关评审称，关闭 CLFS 认证后该 PoC 不再生效，并提醒不要为规避此漏洞而关闭 CLFS 认证。
AI 根据报道生成 · 1 小时前更新
最新进展11月11日 21:57
Windows SignDrop 0-Day 漏洞利用可借 CLFS 保护机制获取 SYSTEM 权限报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- Cyber Security NewsWindows SignDrop 0-Day 漏洞利用可借 CLFS 保护机制获取 SYSTEM 权限
研究人员 MSNightmare 于 11 月 10 日在 GitHub 公开 SignDrop 概念验证，声称可利用 clfs.sys 驱动将普通用户账户提升至 SYSTEM 权限，该漏洞截至 11 月 11 日无 CVE 编号、无补丁，微软也未确认。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。