---
title: חולשת אפס ימים חדשה ב-Windows מעניקה להאקרים הרשאות מערכת
url: https://www.dataloco.com/he/windows-2
published: 2026-11-15T09:31:25+00:00
language: he
section: אבטחה
source: https://www.bleepingcomputer.com/news/security/new-windows-signdrop-zero-day-gives-hackers-system-privileges/
organizations: Microsoft
publisher: Dataloco
---

# חולשת אפס ימים חדשה ב-Windows מעניקה להאקרים הרשאות מערכת

חוקר האבטחה Abdelhamid Naceri, הידוע גם כ-Nightmare Eclipse, שחרר ניצול של חולשת אפס ימים חדשה במערכת ההפעלה Windows, אשר עשויה לאפשר לתוקפים להשיג הרשאות SYSTEM.

החולשה, שנקראת SignDrop, מנצלת אמצעי הגנה ש-Microsoft הציגה באוקטובר 2025 כדי להתגונן מפני התקפות אימות המכוונות לפגיעות בדרייבר של Common Log File System, המכונה CLFS. Naceri ציין כי התקפות המנצלות פגיעות ב-CLFS ירדו בחדות לאחר יישום אמצעי ההגנה, אך אמצעי ההגנה של Microsoft עצמו יצר את הפגיעות החדשה הזו.

לפי Naceri, הפגם נמצא באופן שבו CLFS מטפל ביצירת קובץ אימות עם סיומת cnpf כאשר הוא יוצר קובץ יומן חדש. הוא מסביר כי CLFS אוכף בדיקות גישה בצורה נכונה בהתחלה, אך ניתן לנצל את הלוגיקה אם תהליך מיושב אחר פותח מאוחר יותר את קובץ היומן. תהליכים מיושבים, כגון Windows Defender, יכולים להיאלץ לפתוח את הקבצים, כך שקובץ האימות נוצר עם הרשאות SYSTEM ו-CLFS יוצר אותו עם הרשאות הגישה של הקובץ המקורי.

Naceri ציין כי Microsoft יישמה את אמצעי ההגנה כראוי, אך הלוגיקה מאפשרת ניצול. הטכניקה עובדת נגד הגנת העצמי של כל מנוע אנטי-מאלዌר, מכיוון שבקשת יצירת הקובץ נראית כאילו היא מגיעה מהתהליך הלגיטימי של המנוע עצמו. הדבר מאפשר לעקוף מנגנוני הגנה מפני שינויים ולאפשר כיבוי של כל אנטי-וירוס או מערכת EDR.

הניצול אינו יעיל נגד כל מכשירי ה-Windows, אך Naceri בדק אותו ב-Windows 11 26H2, בגרסת הניסוי של Windows 11 26H2 ובגרסת הניסוי של Windows Server 2025. הוא מעריך כי 80 אחוזים מהתקנות ה-Windows פגיעות.

כדי לבדוק פגיעות, Naceri ממליץ להריץ ניצול מסוג הוכחת היתכנות, או לבדוק את ערך הרישום של מצב האימות של CLFS. אם ערך הרישום הוא 0 או 1, המחשב פגיע. נכון לעכשיו אין פתרון מלבד המתנה לתיקון מ-Microsoft, שכן ביטול אמצעי ההגנה של CLFS יחשוף את המכשירים להתקפות המנצלות פגיעות של שיבוש זיכרון.

Naceri, המגדיר את עצמו כעובד לשעבר של Microsoft, חשף רשימה ארוכה של פגמי אפס ימים אחרים ברכיבי Windows שונים מאז אפריל. בעקבות חשיפת הפגמים באופן פומבי ללא ניסיון דיווח פרטי, Microsoft הזהירה מפני נקיטת צעדים משפטיים נגד מי שיעסוק בפעילות זדונית הגורמת נזק ממשי ללקוחותיה.

## This story in other languages

- [中文](https://www.dataloco.com/zh/windows-signdrop)
- [한국어](https://www.dataloco.com/ko/windows-signdrop)
- [Türkçe](https://www.dataloco.com/tr/yeni-windows-sifir-gunu-acigi-saldirganlara-sistem-yetkisi-veriyor)
- [Русский](https://www.dataloco.com/ru/obnaruzena-novaia-uiazvimost-nulevogo-dnia-signdrop-v-windows-pozvoliaiushhaia-polucit-privilegii-system)
- [Deutsch](https://www.dataloco.com/de/neuer-windows-signdrop-zero-day-ermoglicht-system-berechtigungen)
- [Español](https://www.dataloco.com/es/un-nuevo-exploit-de-dia-cero-en-windows-permite-obtener-privilegios-de-sistema)
- [Italiano](https://www.dataloco.com/it/nuova-vulnerabilita-zero-day-signdrop-nel-sistema-operativo-windows-consente-lescalation-dei-privilegi)
- [Svenska](https://www.dataloco.com/sv/ny-zero-day-i-windows-ger-angripare-system-behorigheter)
- [हिन्दी](https://www.dataloco.com/hi/naya-windows-signdrop-jara-da-hamalvara-ka-system-vashashhathhakara-tha-sakata-ha)
- [Indonesia](https://www.dataloco.com/id/eksploitasi-zero-day-signdrop-pada-windows-berikan-hak-istimewa-system-kepada-peretas)