Windows 0-day से System अधिकार हैकर्स को
मूल शीर्षक: Windows 0-day dropped by disgruntled researcher hands hackers System rights
यह क्यों महत्वपूर्ण है
बिना patch के सार्वजनिक PoC उपलब्ध होने से यह तुरंत शोषण योग्य खतरा बन गया है।
13 नवंबर 2026 को Nightmare Eclipse नामक शोधकर्ता ने Windows का 'SignDrop' zero-day सार्वजनिक किया। यह CLFS और Windows Defender की खामी से स्थानीय उपयोगकर्ता को पूर्ण System अधिकार देता है। Windows 11 26H2 और Server 2025 प्रभावित।
Nightmare Eclipse — Microsoft से सार्वजनिक विवाद में उलझे एक छद्मनामी शोधकर्ता — ने मंगलवार को 'SignDrop' नाम का Windows zero-day उजागर किया। यह भेद्यता Common Log File System (CLFS) में है, जो Microsoft का एक सामान्य-उद्देश्यीय लॉगिंग सेवा है।
हमले की प्रक्रिया चतुर है। साधारण उपयोगकर्ता अधिकारों वाला हमलावर पहले एक CLFS container फ़ाइल बनाता है। फिर ServerMpUpdateEngineSignature — Windows Defender का एक वैध antivirus signature अपडेट फ़ंक्शन — को कॉल करके Defender को उस फ़ाइल को खोलने पर मजबूर किया जाता है। Windows Object Manager के symbolic links में हेरफेर कर Defender की System-स्तरीय सुरक्षा संदर्भ में CLFS container खुलता है। यदि संबंधित authentication फ़ाइल अनुपस्थित हो, तो CLFS उसे Defender के System अधिकारों से बनाता है — और मूल फ़ाइल की Access Control List असाइन करता है, जिससे हमलावर उस System-स्तरीय फ़ाइल तक पहुँच पाता है।
विडंबना यह है कि यह हमला उसी सुरक्षा उपाय का दुरुपयोग करता है जो Microsoft ने अक्टूबर 2025 में CLFS की पुरानी खामियों को रोकने के लिए जोड़ा था। शोधकर्ता ने लिखा: "सब कुछ Microsoft ने सही किया है, लेकिन logic दुरुपयोग की अनुमति देता है।" उन्होंने यह भी बताया कि यह भेद्यता किसी भी antivirus या EDR को बंद करने में सक्षम है।
प्रभावित संस्करण: Windows 11 26H2, Windows 11 26H2 Experimental, Windows Server 2025 Experimental। CLFS authentication mode यदि learning या enforcement mode में हो तो सिस्टम असुरक्षित है। Microsoft की ओर से अभी कोई patch जारी नहीं हुआ है।