---
title: Ny zero-day i Windows ger angripare SYSTEM-behörigheter
url: https://www.dataloco.com/sv/ny-zero-day-i-windows-ger-angripare-system-behorigheter
published: 2026-11-15T09:25:59+00:00
language: sv
section: Säkerhet
source: https://www.bleepingcomputer.com/news/security/new-windows-signdrop-zero-day-gives-hackers-system-privileges/
organizations: Microsoft
publisher: Dataloco
---

# Ny zero-day i Windows ger angripare SYSTEM-behörigheter

Säkerhetsforskaren Abdelhamid Naceri, även känd som Nightmare Eclipse, har släppt en ny zero-day-exploit för Windows som kan låta angripare få SYSTEM-behörigheter.

Exploiten, som kallas SignDrop, utnyttjar åtgärder som Microsoft införde i oktober 2025 för att försvara sig mot autentiseringsattacker som riktade sig mot sårbarheter i drivrutinen Common Log File System, eller CLFS. Naceri uppgav att attacker som utnyttjade CLFS-sårbarheter minskade kraftigt efter åtgärden, men att Microsofts egen lösning introducerade denna nya sårbarhet.

Enligt Naceri ligger felet i hur CLFS hanterar skapandet av autentiseringsfilen med ändelsen .cnpf när en ny loggfil skapas. Han förklarade att CLFS genomför åtkomstkontroller korrekt i början, men att logiken kan missbrukas om en annan process med högre behörighet senare öppnar loggfilen. Privilegierade processer, såsom Windows Defender, kan tvingas att öppna filerna, vilket gör att autentiseringsfilen skapas med SYSTEM-behörigheter och att CLFS skapar den med den ursprungliga filens åtkomstbehörigheter.

Naceri noterade att Microsoft implementerade åtgärden korrekt men att logiken tillåter missbruk. Han menade att tekniken fungerar mot alla antimalware-motorers självförsvar, eftersom begäran om filskapande ser ut att komma från motorns egen legitima process. Detta gör det möjligt att stänga av vilket antivirus eller EDR som helst.

SignDrop kan inte användas mot alla Windows-maskiner, men Naceri har testat exploiten på Windows 11 26H2, Windows 11 26H2 Experimental och Windows Server 2025 Experimental. Han uppskattar att 80 procent av alla Windows-installationer är sårbara.

För att kontrollera om en enhet är sårbar rekommenderar Naceri att köra en proof-of-concept-exploit eller kontrollera registervärdet för CLFS-autentiseringsläge. Om registervärdet är 0 eller 1, vilket motsvarar inlärningsläge eller verkställningsläge, är datorn sårbar. Det finns för närvarande ingen lösning förutom att vänta på en uppdatering från Microsoft, eftersom en inaktivering av CLFS-åtgärden skulle exponera enheterna för attacker som utnyttjar sårbarheter i minneskorruption.

## This story in other languages

- [中文](https://www.dataloco.com/zh/windows-signdrop)
- [한국어](https://www.dataloco.com/ko/windows-signdrop)
- [Türkçe](https://www.dataloco.com/tr/yeni-windows-sifir-gunu-acigi-saldirganlara-sistem-yetkisi-veriyor)
- [Русский](https://www.dataloco.com/ru/obnaruzena-novaia-uiazvimost-nulevogo-dnia-signdrop-v-windows-pozvoliaiushhaia-polucit-privilegii-system)
- [Deutsch](https://www.dataloco.com/de/neuer-windows-signdrop-zero-day-ermoglicht-system-berechtigungen)
- [Español](https://www.dataloco.com/es/un-nuevo-exploit-de-dia-cero-en-windows-permite-obtener-privilegios-de-sistema)
- [Italiano](https://www.dataloco.com/it/nuova-vulnerabilita-zero-day-signdrop-nel-sistema-operativo-windows-consente-lescalation-dei-privilegi)
- [עברית](https://www.dataloco.com/he/windows-2)
- [हिन्दी](https://www.dataloco.com/hi/naya-windows-signdrop-jara-da-hamalvara-ka-system-vashashhathhakara-tha-sakata-ha)
- [Indonesia](https://www.dataloco.com/id/eksploitasi-zero-day-signdrop-pada-windows-berikan-hak-istimewa-system-kepada-peretas)