Um novo código de exploração para o Windows, chamado SignDrop, foi publicado no GitHub enquanto a Microsoft distribuía suas atualizações de segurança de novembro. A falha pode transformar a própria correção da empresa em um caminho para obter acesso total ao sistema.
O exploit foi divulgado por Abdelhamid Naceri, ex-funcionário da Microsoft. Segundo o material, ele vem publicando na internet vulnerabilidades não corrigidas do Windows desde abril, usando o nome Nightmare Eclipse.
Publicação coincidiu com atualizações
A disponibilização do código ocorreu na terça-feira, no mesmo período em que a Microsoft começava a liberar o pacote mensal de correções. A coincidência aumenta a atenção sobre o intervalo entre a divulgação de uma falha e a aplicação das atualizações pelos usuários.
O caso envolve um chamado zero-day, expressão usada para vulnerabilidades exploradas ou divulgadas antes que exista uma correção amplamente disponível. No material publicado, o SignDrop é apresentado como uma forma de aproveitar mecanismos relacionados à proteção do sistema para alcançar privilégios mais elevados.
A divulgação foi atribuída a Naceri, que já vinha tornando públicos outros bugs do Windows sob o pseudônimo Nightmare Eclipse. O código foi colocado no GitHub, plataforma que permite a distribuição direta de arquivos e instruções técnicas.
