---
title: Un nuevo exploit de día cero en Windows permite obtener privilegios de sistema
url: https://www.dataloco.com/es/un-nuevo-exploit-de-dia-cero-en-windows-permite-obtener-privilegios-de-sistema
published: 2026-11-15T09:22:50+00:00
language: es
section: Seguridad
source: https://www.bleepingcomputer.com/news/security/new-windows-signdrop-zero-day-gives-hackers-system-privileges/
organizations: Microsoft
publisher: Dataloco
---

# Un nuevo exploit de día cero en Windows permite obtener privilegios de sistema

El investigador de seguridad Abdelhamid Naceri, también conocido como Nightmare Eclipse, ha publicado un nuevo exploit de día cero para Windows que puede permitir a los atacantes obtener privilegios de SYSTEM.

El exploit, denominado SignDrop, aprovecha las mitigaciones que Microsoft introdujo en octubre de 2025 para defenderse de ataques de autenticación dirigidos a vulnerabilidades en el controlador del Sistema de Archivos de Registro Común, o CLFS. Naceri señaló que, aunque los ataques que explotaban vulnerabilidades de CLFS disminuyeron drásticamente tras la mitigación, la propia medida de Microsoft introdujo esta nueva vulnerabilidad.

Según Naceri, el fallo reside en la forma en que CLFS gestiona la creación del archivo de autenticación con extensión .cnpf al crear un nuevo archivo de registro. El investigador explicó que CLFS aplica los controles de acceso correctamente al principio, pero la lógica puede ser abusada si un proceso privilegiado diferente abre el archivo de registro posteriormente.

Procesos privilegiados como Windows Defender pueden ser forzados a abrir los archivos, provocando que el archivo de autenticación se cree con privilegios de SYSTEM y que CLFS lo cree con los permisos de acceso del archivo original. Naceri afirmó que la técnica funciona contra la autodefensa o protección contra alteraciones de cualquier motor antimalware, ya que la solicitud de creación de archivos parece provenir del propio proceso legítimo del motor.

El investigador estimó que el 80% de las instalaciones de Windows son vulnerables. Probó el exploit en Windows 11 26H2, Windows 11 26H2 Experimental y Windows Server 2025 Experimental. Para verificar la vulnerabilidad, recomienda ejecutar el exploit de prueba de concepto o revisar el valor del registro en HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CLFS\Authentication\Mode, donde los valores 0 o 1 indican que el equipo es vulnerable.

Actualmente no existe una solución más allá de esperar un parche de Microsoft, ya que desactivar la mitigación de CLFS expondría los dispositivos a ataques de vulnerabilidades de corrupción de memoria. Microsoft ha advertido sobre posibles acciones legales contra quienes realicen actividades maliciosas que causen daño real a sus clientes, tras la divulgación pública de estos fallos sin un reporte privado previo.

## This story in other languages

- [中文](https://www.dataloco.com/zh/windows-signdrop)
- [한국어](https://www.dataloco.com/ko/windows-signdrop)
- [Türkçe](https://www.dataloco.com/tr/yeni-windows-sifir-gunu-acigi-saldirganlara-sistem-yetkisi-veriyor)
- [Русский](https://www.dataloco.com/ru/obnaruzena-novaia-uiazvimost-nulevogo-dnia-signdrop-v-windows-pozvoliaiushhaia-polucit-privilegii-system)
- [Deutsch](https://www.dataloco.com/de/neuer-windows-signdrop-zero-day-ermoglicht-system-berechtigungen)
- [Italiano](https://www.dataloco.com/it/nuova-vulnerabilita-zero-day-signdrop-nel-sistema-operativo-windows-consente-lescalation-dei-privilegi)
- [Svenska](https://www.dataloco.com/sv/ny-zero-day-i-windows-ger-angripare-system-behorigheter)
- [עברית](https://www.dataloco.com/he/windows-2)
- [हिन्दी](https://www.dataloco.com/hi/naya-windows-signdrop-jara-da-hamalvara-ka-system-vashashhathhakara-tha-sakata-ha)
- [Indonesia](https://www.dataloco.com/id/eksploitasi-zero-day-signdrop-pada-windows-berikan-hak-istimewa-system-kepada-peretas)