Новий експлойт нульового дня для Windows під назвою SignDrop загрожує безпеці систем

Кіберзлочинне угруповання Nightmare Eclipse оприлюднило робочий експлойт для критичної вразливості нульового дня у Windows, яка отримала назву SignDrop. Баг дозволяє зловмисникам обходити механізми перевірки цифрових підписів та запускати шкідливий код з підвищеними привілеями без попередження системи безпеки.

Експерти з кібербезпеки попереджають, що публікація готового інструменту значно підвищує ризик масових атак на корпоративні мережі та державний сектор. Наразі офіційний патч від Microsoft ще перебуває в розробці, тому адміністраторам рекомендують посилити моніторинг активності в системі та обмежити права запуску невідомих файлів.