Internacional. Una nueva vulnerabilidad de seguridad identificada como SignDrop ha encendido las alertas entre especialistas en ciberseguridad, debido a que podría permitir a un atacante obtener los máximos privilegios del sistema operativo Windows y evadir determinadas protecciones de los antivirus.
El fallo fue descubierto por el investigador de seguridad Abdelhamid Naceri, quien publicó detalles técnicos y una prueba de concepto que demuestra cómo puede aprovecharse esta debilidad para elevar privilegios hasta el nivel SYSTEM, que ofrece el mayor grado de control dentro de Windows.
La vulnerabilidad está relacionada con el sistema Common Log File System (CLFS) y con archivos de autenticación que utilizan la extensión .cnpf. Según la investigación, determinadas condiciones permitirían que Windows genere estos archivos con privilegios elevados, abriendo la posibilidad de manipular procesos y herramientas de seguridad.
El investigador probó el fallo en Windows 11 26H2, una versión experimental del sistema y Windows Server 2025 Experimental. A partir de sus pruebas, estimó que aproximadamente el 80 % de las instalaciones de Windows podrían ser vulnerables. Sin embargo, esta cifra todavía no ha sido verificada de manera independiente. Computer Hoy+1
La investigación también advierte que la vulnerabilidad podría afectar los mecanismos de autoprotección de diferentes soluciones antivirus y herramientas de seguridad empresarial, dificultando su capacidad para impedir modificaciones maliciosas.
Hasta la publicación de los reportes, Microsoft no había confirmado una actualización que corrigiera el problema, mientras que tampoco se había confirmado su explotación en ataques reales. BleepingComputer+1
Los especialistas recomiendan mantener los sistemas actualizados, evitar ejecutar archivos o programas de procedencia desconocida y mantenerse atentos a los próximos avisos de seguridad de Microsoft.
