Windows : zero-day SignDrop permet l'élévation vers SYSTEM
12 novembre 2026 · Cybersécurité · MSFT
Le chercheur Abdelhamid Naceri a publié un exploit zero-day nommé SignDrop exploitant une faille introduite par les mitigations Microsoft d'octobre 2025 contre les attaques CLFS. La vulnérabilité permet une élévation de privilèges jusqu'au niveau SYSTEM et affecterait environ 80% des installations Windows. Selon Naceri, SignDrop peut aussi contourner la protection anti-tamper de tout moteur antivirus ou EDR, en faisant apparaître la création de fichier malveillant comme légitime. Aucun correctif n'est disponible, Microsoft n'ayant pas encore répondu.
Impact marchés
Microsoft (MSFT) directement concerné ; failles Windows non patchées pouvant affecter la confiance envers l'écosystème de sécurité Windows et les éditeurs EDR/AV. Naceri a publié une série de zero-days depuis avril, dont plusieurs toujours sans correctif officiel.
Opportunités
Risque pour les entreprises exposées utilisant des solutions EDR/AV sur Windows ; opportunité pour les fournisseurs de solutions de détection comportementale ou de micro-segmentation indépendants de CLFS. Surveiller la réponse de Microsoft et l'éventuelle inscription au KEV de la CISA.