Peneliti Frustrasi Rilis 0-Day Windows Beri Hak SYSTEM
Judul asli: Windows 0-day dropped by disgruntled researcher hands hackers System rights
Mengapa Ini Penting
Zero-day publik tanpa patch aktif membuka jendela eksploitasi luas di lingkungan enterprise.
Peneliti beraliasan Nightmare Eclipse merilis zero-day 'SignDrop' pada 13 Nov 2026, memungkinkan pengguna lokal meraih hak SYSTEM penuh di Windows 11 dan Windows Server 2025.
Nightmare Eclipse, nama samaran seorang peneliti yang dikenal sering berseteru secara terbuka dengan Microsoft, kembali merilis zero-day Windows tanpa koordinasi patch terlebih dahulu. Celah bernama SignDrop ini memanfaatkan interaksi antara Common Log File System (CLFS), Windows Defender, dan Windows file permissions.
Caranya: penyerang dengan hak pengguna biasa memanggil fungsi Defender bernama ServerMpUpdateEngineSignature, lalu memanipulasi symbolic links di Windows Object Manager agar Defender membuka kontainer CLFS berbahaya dengan hak antimalware engine-nya. Jika file autentikasi terkait tidak ada, CLFS menciptakannya menggunakan hak SYSTEM milik Defender. Karena CLFS mewariskan Discretionary Access Control List dari file asli, penyerang bisa mengakses file berprioritas SYSTEM itu.
Ironinya, celah ini justru muncul dari mekanisme keamanan yang Microsoft tambahkan Oktober 2025 untuk memblokir eksploitasi CLFS lainnya. Nightmare Eclipse menulis: 'Everything is done properly by Microsoft here but the logic allows abuse.' Ia juga menegaskan celah ini bisa dipakai untuk mematikan antivirus atau EDR mana pun karena permintaan pembuatan file tampak berasal dari proses legitim antimalware itu sendiri.
Eksploit dikonfirmasi berjalan di Windows 11 26H2, Windows 11 26H2 Experimental, dan Windows Server 2025 Experimental. Proof-of-concept tersedia publik.