חוקר בשם MSNightmare פרסם קוד הוכחת היתכנות לפגיעות בשם SignDrop בדרייבר CLFS של Windows, שלפי הטענה מאפשרת למשתמש רגיל להגיע להרשאות SYSTEM. מיקרוסופט עדיין לא אישרה את הפגם, ולא פורסם לו CVE או תיקון.
| מזהה | לא פורסם (אין CVE) |
| מוצר | Windows CLFS; נבדק על Windows 11 26H2 ועל Windows Server 2025 בגרסאות Experimental |
| חומרה | לא פורסם |
| מנוצל בפועל | לא דווח, ואינו ב-KEV |
| סטטוס תיקון | אין; לא הופיע בעדכוני נובמבר 2026 |
מה קרה
לפי הטענה, הפגם נוגע למנגנון האימות של קבצי הלוג ב-CLFS כשמצב האימות ברישום הוא 0 (אכיפה) או 1 (למידה). השרשרת דורשת ש-Microsoft Defender יהיה מופעל. חוקר מ-78researchlab אישר שהקוד עובד, אך מעריך שהוא לא אמין מספיק לשימוש מבצעי.
נקודות לשים לב
- זו פגיעות מקומית: תוקף צריך כבר להריץ קוד על המכונה, ולכן היא רלוונטית בעיקר כשלב שני אחרי פריצה ראשונית.
- בדוק את הערך
HKLM\SYSTEM\CurrentControlSet\Services\CLFS\Authentication; ערכים 0 או 1 נמצאים בטווח הנטען. - אל תכבה את מנגנון האימות (ערכים 2 או 3) כדי להתגונן — לפי הדיווח זה פותח מחדש פגיעויות זיכרון שהמנגנון נועד לחסום.
- עקוב אחר מדריך העדכונים של מיקרוסופט; מכיוון שהטענות לא אושרו, ייתכן שהסטטוס ישתנה בהמשך.
מקורות: The Hacker News · Microsoft Learn
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
