Un investigador revela un fallo de día cero en Windows que otorga privilegios de sistema

SERVICIO DE NOTICIAS OPA, 13 nov (OPA) — El vector de ataque aprovecha la interacción operativa entre el sistema CLFS, Windows Defender y los permisos nativos de archivos. El exploit obliga a Windows Defender a procesar un contenedor de registro manipulado mediante la función ServerMpUpdateEngineSignature, permitiendo que el usuario eluda los mecanismos de control de acceso. Al carecer de un archivo de autenticación asociado, CLFS lo genera heredando los privilegios de Sistema de Defender, lo que otorga acceso a recursos elevados.

Irónicamente, el fallo se origina en una medida de protección implementada por Microsoft en octubre de 2025 para bloquear vulnerabilidades anteriores en CLFS. Dicha arquitectura de seguridad suministra la lógica explotada en la cadena de ataque. Microsoft aún no ha emitido un parche formal ni un aviso sobre la divulgación de SignDrop.