--- title: Nova vulnerabilidade de dia zero no Windows permite privilégios de sistema url: https://www.dataloco.com/pt-br/nova-vulnerabilidade-de-dia-zero-no-windows-permite-privilegios-de-sistema published: 2026-11-15T12:22:14+00:00 language: pt-br section: Segurança source: https://www.bleepingcomputer.com/news/security/new-windows-signdrop-zero-day-gives-hackers-system-privileges/ organizations: Microsoft publisher: Dataloco --- # Nova vulnerabilidade de dia zero no Windows permite privilégios de sistema O pesquisador de segurança Abdelhamid Naceri divulgou um novo exploit de dia zero para Windows, chamado SignDrop, que permite que invasores obtenham privilégios de sistema. A falha ocorre na maneira como o driver do Sistema de Arquivos de Log Comum processa a criação do arquivo de autenticação ao gerar um novo arquivo de log. Embora as verificações de acesso sejam aplicadas corretamente no início, a lógica pode ser abusada se um processo privilegiado abrir o arquivo de log posteriormente. O exploit utiliza mitigações introduzidas pela Microsoft em outubro de 2025 para combater ataques de autenticação no driver do Sistema de Arquivos de Log Comum. Naceri afirmou que a própria mitigação da Microsoft introduziu esta nova vulnerabilidade. Processos privilegiados, como o Windows Defender, podem ser forçados a abrir os arquivos, resultando na criação do arquivo de autenticação com privilégios de sistema e as permissões de acesso do arquivo original. Esta técnica pode ser usada para contornar a autodefesa ou a proteção contra violações de qualquer mecanismo de antimalware. Isso acontece porque a solicitação de criação de arquivo parece originar-se do próprio processo legítimo do mecanismo, permitindo a desativação de qualquer antivírus ou sistema de detecção e resposta de endpoint. O pesquisador estima que 80% das instalações do Windows sejam vulneráveis. O exploit foi testado no Windows 11 26H2, Windows 11 26H2 Experimental e Windows Server 2025 Experimental. Para verificar a vulnerabilidade, recomenda-se a execução de um exploit de prova de conceito ou a verificação do valor de registro no modo de autenticação do Sistema de Arquivos de Log Comum: se o valor for 0 ou 1, o computador está vulnerável. Atualmente, não existe solução além de aguardar uma correção da Microsoft, pois desativar a mitigação do Sistema de Arquivos de Log Comum exporia os dispositivos a ataques de corrupção de memória. A Microsoft já corrigiu algumas falhas divulgadas por Naceri desde o início do ano, mas outros bugs de dia zero ainda não possuem correção oficial. ## This story in other languages - [中文](https://www.dataloco.com/zh/windows-signdrop) - [한국어](https://www.dataloco.com/ko/windows-signdrop) - [Türkçe](https://www.dataloco.com/tr/yeni-windows-sifir-gunu-acigi-saldirganlara-sistem-yetkisi-veriyor) - [Русский](https://www.dataloco.com/ru/obnaruzena-novaia-uiazvimost-nulevogo-dnia-signdrop-v-windows-pozvoliaiushhaia-polucit-privilegii-system) - [Deutsch](https://www.dataloco.com/de/neuer-windows-signdrop-zero-day-ermoglicht-system-berechtigungen) - [Español](https://www.dataloco.com/es/un-nuevo-exploit-de-dia-cero-en-windows-permite-obtener-privilegios-de-sistema) - [Italiano](https://www.dataloco.com/it/nuova-vulnerabilita-zero-day-signdrop-nel-sistema-operativo-windows-consente-lescalation-dei-privilegi) - [Svenska](https://www.dataloco.com/sv/ny-zero-day-i-windows-ger-angripare-system-behorigheter) - [עברית](https://www.dataloco.com/he/windows-2) - [हिन्दी](https://www.dataloco.com/hi/naya-windows-signdrop-jara-da-hamalvara-ka-system-vashashhathhakara-tha-sakata-ha) - [Indonesia](https://www.dataloco.com/id/eksploitasi-zero-day-signdrop-pada-windows-berikan-hak-istimewa-system-kepada-peretas) - [Français](https://www.dataloco.com/fr/une-nouvelle-faille-zero-day-signdrop-permet-lelevation-de-privileges-system-sous-windows) - [Nederlands](https://www.dataloco.com/nl/nieuwe-windows-kwetsbaarheid-signdrop-biedt-aanvallers-systeemrechten) - [Norsk](https://www.dataloco.com/no/ny-null-dags-sarbarhet-i-windows-gir-angripere-system-rettigheter) - [Polski](https://www.dataloco.com/pl/nowy-blad-zero-day-signdrop-w-systemie-windows-umozliwia-przejecie-uprawnien-system) - [العربية](https://www.dataloco.com/ar/thghr-signdrop-algdyd-fy-ntham-oyndoz-tmnh-alkrasn-slahyat-system) - [ไทย](https://www.dataloco.com/th/story-119)