Windows 11 : une faille zéro-jour critique baptisée SignDrop découverte par un chercheur

Microsoft fait face à un nouveau défi de cybersécurité après qu'un chercheur en sécurité indépendant, connu sous le pseudonyme de Nightmare Eclipse, a publié les détails et un code d'exploitation pour une nouvelle vulnérabilité zéro-jour dans le système d'exploitation Windows. Surnommée SignDrop, cette faille permet à un attaquant disposant d'un accès local avec des privilèges utilisateur standard d'élever ses droits au niveau SYSTEM, lui conférant le contrôle le plus absolu sur l'ordinateur.

Selon les rapports techniques, la vulnérabilité réside au sein du composant Common Log File System, le service de journalisation central de Windows. De manière ironique, l'attaque détourne les mécanismes de défense de Microsoft et l'antivirus intégré Windows Defender pour servir les intérêts de l'attaquant. Le code d'exploitation invoque une fonction légitime de Defender pour le traitement des mises à jour de signatures et, par une manipulation de liens symboliques, contraint l'antivirus à ouvrir un fichier journal créé par un utilisateur ordinaire.

Le chercheur en sécurité indépendant Will Dorman a confirmé avoir réussi à reproduire l'attaque, tout en soulignant qu'elle ne fonctionne pas sur toutes les versions de Windows 11 et nécessite des conditions spécifiques. La faille concerne principalement les ordinateurs exécutant la mise à jour Windows 11 26H2 ainsi que des versions d'évaluation de Windows Server 2025 depuis plus de 90 jours, avec des clés de registre configurées selon des paramètres précis.

En réaction à cette publication, Microsoft a indiqué examiner les conclusions du chercheur et a précisé qu'aucun signe d'exploitation active de cette vulnérabilité n'a été détecté pour l'instant dans la nature. L'entreprise a ajouté que Windows Defender détecte et bloque les tentatives d'exploitation potentielles.