Windows系統爆發「SignDrop」零日漏洞，恐致許可權提升風險

Windows作業系統近日被揭露存在一項嚴重的零日漏洞，該漏洞由一名不滿的資安研究人員公開披露，隨即在網路安全領域引發高度關注。這項被命名為「SignDrop」的漏洞，允許一般的本機標準使用者提升許可權，進而獲取目標機器上最高階別的「系統（System）」許可權。

這項發現構成了重大風險，因為它繞過了Windows內部的標準安全邊界，可能允許具備本機存取許可權的惡意攻擊者完全控制受影響的電腦。資安分析師指出，以這種方式公開漏洞程式碼，使得系統管理員必須與時間賽跑，在漏洞被廣泛利用之前加強網路防禦。

據報導，微軟（Microsoft）目前正在調查此項缺陷，預計將發布緊急修補程式以解決許可權提升的途徑。在此期間，建議企業組織與個人使用者密切監控其系統環境，並採取微軟提供的任何可用變通方案或安全更新，以降低潛在的威脅風險。

來源: Ars Technica