Исследователи сообщили о новой технике атаки на Windows под названием SignDrop, позволяющей потенциально повысить привилегии до уровня SYSTEM. Эксплойт нацелен на компонент Common Log File System (CLFS) и использует механизмы Microsoft Defender — защитного решения, предназначенного для предотвращения атак. Таким образом, злоумышленники могут попытаться использовать штатные функции безопасности Windows для получения максимальных системных привилегий. Код предполагаемого эксплойта уже опубликован в открытом доступе, что повышает интерес к проблеме со стороны специалистов по безопасности. При этом Microsoft пока официально не подтвердила уязвимость. Проблеме не присвоен идентификатор CVE, а исправление безопасности отсутствует.