Независимые исследователи проверили опубликованный эксплойт SignDrop, предназначенный для повышения привилегий в Windows до уровня SYSTEM. Тестирование подтвердило работоспособность атаки, использующей компонент CLFS и механизмы Microsoft Defender. Однако выяснилось, что эксплойт срабатывает нестабильно. Исследователи обнаружили проблемы с надёжностью выполнения и заметные нарушения работы UAC — контроля учётных записей Windows. Это означает, что опубликованный код нельзя считать универсальным и незаметным способом получения системных привилегий. При этом успешные тесты показывают, что потенциальная угроза существует, несмотря на технические ограничения. Microsoft пока официально не подтвердила уязвимость. Идентификатор CVE не присвоен, исправление отсутствует. Администраторам рекомендуется проверить подверженность систем атаке и отслеживать обновления безопасности.