SignDrop: exploit público de Windows CLFS da SYSTEM local y aún no tiene parche

Un exploit público llamado SignDrop, publicado esta semana, afirma que un usuario local de Windows puede escalar a privilegios SYSTEM a través del driver Common Log File System (clfs.sys). Hasta ahora no existe CVE ni parche, y Microsoft no ha emitido un comentario público sobre este caso. Los detalles provienen de reportes de prensa de las últimas horas y no han sido validados de forma independiente.

El código se publicó en GitHub bajo el alias MSNightmare. BleepingComputer lo atribuye al investigador Abdelhamid Naceri, conocido como Nightmare Eclipse. Según los reportes, SignDrop no rompe la criptografía: aprovecha la mitigación de autenticación de logs de CLFS que Microsoft añadió al driver en octubre de 2025.