اخبار امنیتی

آسیب‌پذیری ۱۴۰۵/۰۸/۲۲ · لحظاتی پیش منبع: The Hacker News

اکسپلویت روز صفر SignDrop و دسترسی غیرمجاز به سطح SYSTEM در ویندوز

New SignDrop Zero-Day Exploit Turns Windows CLFS Security Feature Into SYSTEM Access

یک کد اکسپلویت عمومی منتشر شده که به کاربران محلی ویندوز اجازه می‌دهد از طریق درایور Common Log File System به امتیازات SYSTEM دست یابند. این آسیب‌پذیری با سوءاستفاده از نحوه ایجاد فایل‌های همراه در clfs.sys و تغییر مسیر فایل‌ها عمل می‌کند.

برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: The Hacker News ↗