Er is publieke exploitcode vrijgegeven voor een zero-day kwetsbaarheid in de Windows Common Log File System (CLFS) driver. De zogeheten SignDrop aanval maakt misbruik van padomleidingen in het log-authenticatiemechanisme van de driver. Lokale aanvallers kunnen hiermee misbruik maken van companion bestanden om volledige SYSTEM privileges te verkrijgen op het doelsysteem. Beheerders wordt geadviseerd waakzaam te zijn en te patchen zodra Microsoft een update uitbrengt.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →