タグ: SignDrop

Windowsの新たなゼロデイ脆弱性「SignDrop」、攻撃者にSYSTEM権限を与えウイルス対策を無効化

「SignDrop」と名付けられた実証コード（PoC）エクスプロイトが公開されました。WindowsのCommon Log File System（CLFS）の認証緩和策を標的とし、一般ユーザーのトークンをNT AUTHORITY\SYSTEMに昇格させます。さらに、マルウェア対策エンジンを無力化することもできます。