Vulnerabilidad · alta
Investigador publica SignDrop, una falla de Windows 11 sin parche
Nivel B · Parchea esta semana – Al sprint
Quién está expuesto: Usuarios de Windows 11 con una cuenta de usuario común
Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro
Alcance
Ataque
Daño
Corrección
Herramienta popular · Compromiso total · Aún sin corrección
Lo esencial
- El investigador conocido como Nightmare Eclipse publicó SignDrop, una falla de Windows 11.
- Según BleepingComputer, citado por Infobae, la falla da control total del equipo a quien ya tenga una cuenta de usuario común.
- Según la misma fuente, Microsoft todavía no la corrigió.
Por qué importa
Si la falla se confirma, un atacante con acceso como usuario común podría tomar control total de equipos Windows 11 sin esperar una actualización, por lo que conviene vigilar el estado del parche y reforzar las cuentas de usuario.
La checklist detrás del nivel
Checklist · 4 de 10 con sí
| Sí | Afecta a equipos técnicos | Windows 11 es un sistema operativo con el que trabajan desarrolladores y equipos de TI. |
| No | Infraestructura básica | Windows es producto de un único fabricante; no figura entre el software de infraestructura básica del criterio. |
| Sí | Herramienta popular | Windows es un sistema operativo muy usado en equipos de trabajo y personales. |
| No | Se está explotando | Infobae (citando a BleepingComputer) no informa de ataques reales observados con esta falla. |
| No | Exploit público | Infobae informa de la publicación de la falla por su autor, pero el extracto no menciona código de explotación ni prueba de concepto. |
| No | En remoto, sin credenciales | Infobae dice que la falla requiere una cuenta de usuario común, por lo que no es explotable sin credenciales. |
| Sí | Compromiso total | Infobae: la falla da control total del equipo a quien ya tenga una cuenta de usuario común. |
| No | Secretos expuestos | Infobae no informa de robo ni exposición de credenciales, datos o configuraciones. |
| No | Cadena de suministro | Infobae describe una falla de Windows; no menciona compromiso de paquetes, actualizaciones ni pipelines. |
| Sí | Aún sin corrección | Infobae (citando a BleepingComputer): Microsoft aún no corrigió la falla. |
Cronología
Nightmare Eclipse publica SignDrop, una falla de Windows 11 que Microsoft aún no corrigió
Infobae.com
Investigador publica nueva falla de Windows que da control total de la PC y aún no tiene parche
Fuente
Investigador publica nueva falla de Windows que da control total de la PC y aún no tiene parche ↗ Infobae.com · hace 1 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles