Un nuevo fallo de Windows 11 pone en peligro al 80% de los PC: permite tomar el control del sistema y saltarse el antivirus
Elígenos como tu fuente preferida en Google.
Un nuevo fallo de día cero en Windows, denominado SignDrop, podría permitir obtener privilegios SYSTEM y sortear protecciones de seguridad en millones de equipos.
Un investigador de seguridad ha hecho público un nuevo fallo de día cero en Windows que, según sus pruebas, podría afectar a una gran parte de los equipos que utilizan el sistema operativo de Microsoft. La vulnerabilidad, bautizada como SignDrop, permitiría a un atacante elevar privilegios hasta el nivel SYSTEM, el más alto disponible en Windows, y además sortear algunas de las protecciones diseñadas para impedir la manipulación de herramientas de seguridad como Microsoft Defender.
El problema resulta llamativo porque no se aprovecha de una función antigua o abandonada, sino de una medida de protección que Microsoft introdujo en 2025 para reforzar la seguridad del controlador Common Log File System (CLFS). Según el descubridor del fallo, esa mitigación funciona correctamente en su objetivo original, pero su implementación habría creado una nueva vía que puede utilizarse para obtener privilegios elevados.
Qué es SignDrop y por qué preocupa a los expertos
El responsable del hallazgo es el investigador de seguridad Abdelhamid Naceri, quien ha publicado una prueba de concepto de SignDrop junto a detalles técnicos sobre su funcionamiento.
La vulnerabilidad se centra en los archivos de autenticación de CLFS con extensión .cnpf. Bajo determinadas circunstancias, Windows puede crearlos utilizando privilegios SYSTEM cuando un proceso privilegiado accede a archivos preparados específicamente para desencadenar este comportamiento.
De acuerdo con la investigación, este mecanismo podría aprovecharse para elevar privilegios y manipular procesos de confianza del sistema. El investigador asegura que esto abriría la puerta a eludir determinadas protecciones de antivirus, complicando la detección de actividades maliciosas.
Naceri afirma haber probado con éxito el exploit en Windows 11 26H2, Windows 11 26H2 Experimental y Windows Server 2025 Experimental. A partir de sus análisis, calcula que alrededor del 80% de las instalaciones de Windows podrían ser vulnerables.
Sin embargo, esta cifra todavía no ha sido verificada de forma independiente por otros investigadores de seguridad, por lo que debe tomarse con cautela hasta que existan más análisis sobre el alcance real del problema.
Por el momento, Microsoft no habría publicado una actualización de seguridad para corregir la vulnerabilidad ni existe una solución alternativa eficaz confirmada.
Eso sí, el investigador señala que el ataque requiere activar el comportamiento vulnerable a través de un proceso con privilegios, y hasta ahora no se ha confirmado que la vulnerabilidad esté siendo utilizada en ataques reales.