Una vulnerabilità appena divulgata in Windows 11 consente a un utente con permessi standard di ottenere i privilegi SYSTEM, il livello più alto previsto dal sistema operativo. Per riuscire nell’attacco è comunque necessario avere accesso locale al dispositivo.
Douglas
-20% su ordini da 69€ da Douglas
Il rischio per gli utenti
Il problema è stato chiamato SignDrop e riguarda il Common Log File System, componente utilizzato da programmi che operano sia nell’ambiente utente sia nel kernel. La falla permette di sfruttare il rapporto tra questo servizio, Windows Defender e i meccanismi che regolano l’accesso ai file.
Un aggressore può così spingere un processo già dotato di autorizzazioni elevate, come il motore antimalware di Defender, ad aprire un contenitore CLFS manipolato appositamente. In questo modo un account privo dei massimi permessi può arrivare a eseguire operazioni riservate a SYSTEM.
Come funziona SignDrop
L’exploit utilizza ServerMpUpdateEngineSignature, una funzione legittima di Windows Defender normalmente impiegata per gestire gli aggiornamenti delle firme antivirus. Il difetto si attiva quando nel contenitore CLFS manca uno specifico file usato per l’autenticazione.
Fai una domanda su questo articolo o sul suo argomento: l'AI risponde in modo pertinente.
Readoo usa l’AI per rispondere velocemente alle tue domande.
In quella situazione, il sistema crea automaticamente il file attraverso il processo di Defender, ereditandone le autorizzazioni SYSTEM. La combinazione tra la creazione automatica e il contenitore modificato consente quindi l’escalation dei privilegi.
La nuova divulgazione
La vulnerabilità è stata resa pubblica da Nightmare Eclipse, ricercatore indipendente già noto per le critiche rivolte a Microsoft. Nei primi mesi del 2026 aveva accusato l’azienda di non aver riconosciuto una ricompensa promessa per un bug segnalato.
Dopo quella vicenda, il ricercatore ha dichiarato di voler pubblicare direttamente i problemi individuati nei software Microsoft, invece di comunicarli all’azienda per consentirne la correzione. SignDrop è stato presentato seguendo questa linea.
La domanda di oggi
L’aumento di capacità di Microsoft risolverà i disservizi di Outlook, Teams e Microsoft 365?
Curiosità
Vedi tutte →Continua a leggere
Microsoft, il blackout dipende da un guasto interno
La società esclude un attacco: alcuni server sono andati offline dopo controlli automatici falliti e sovraccarichi interni.
Uber, dati e patenti di autisti esposti da un fornitore
L’incidente ha coinvolto un fornitore esterno e, secondo i documenti, riguarda conducenti negli Stati Uniti.
Orlowski: hacker italiani pronti a difendere il Paese
L’esperto Alex Orlowski propone collaborazioni flessibili e avverte: nel mirino possono finire telecomunicazioni, pagamenti e servizi privati
Outlook, le correzioni ai guasti non danno risultati
Il colosso tecnologico cerca capacità aggiuntiva dopo i disservizi che hanno colpito posta elettronica, Teams e Microsoft 365