C21/100
Vulnerabilidade · média
SignDrop: falha no Windows permite burlar antivírus
Tier C · Fique de olho – Veja se você é afetado
Quem está exposto: Usuários do Windows com acesso local; detalhes não informados na fonte
Tier C porque: Atinge times de tecnologia
Alcance
Ataque
Dano
Correção
Ferramenta popular
Em resumo
- Nova vulnerabilidade no Windows, batizada de SignDrop, permite burlar antivírus.
- Divulgada em 12 de novembro de 2026 pelo pesquisador Abdelhamid Naceri, conhecido como Nightmare Eclipse.
- A falha exige que o invasor tenha acesso local ao sistema.
Por que importa
Desenvolvedores que usam Windows como estação de trabalho ou ambiente de build devem avaliar o risco, pois o antivírus pode deixar de detectar ameaças nesses sistemas.
O checklist por trás do tier
Checklist · 2 de 10 com sim
| Sim | Atinge times de tecnologia | Windows é o sistema operacional em que equipes de desenvolvimento e TI trabalham e operam. |
| Não | Infraestrutura central | Windows é produto de um único fornecedor, não software central de infraestrutura como OpenSSH ou kernel Linux. |
| Sim | Ferramenta popular | Windows é sistema operacional amplamente usado, enquadrando-se na categoria de sistemas operacionais difundidos. |
| Não | Explorada | SempreUpdate apenas descreve a divulgação da falha pelo pesquisador; não relata ataques reais observados. |
| Não | Exploit público | SempreUpdate não menciona código de exploit nem prova de conceito publicada. |
| Não | Remota, sem login | SempreUpdate informa que o invasor precisa de acesso local, o que descarta exploração remota sem autenticação. |
| Não | Controle total | SempreUpdate fala apenas em burlar antivírus; não relata execução de código nem privilégios de administrador. |
| Não | Segredos expostos | SempreUpdate não relata roubo ou exposição de credenciais, chaves ou dados de usuários. |
| Não | Cadeia de suprimentos | SempreUpdate não relata comprometimento de pacotes, atualizações oficiais ou pipelines de build. |
| Não | Ainda sem correção | SempreUpdate não informa se a Microsoft já liberou correção para a falha. |
Linha do tempo
Falha SignDrop divulgada pelo pesquisador Abdelhamid Naceri
SempreUpdate
SignDrop: falha no Windows permite burlar antivírus
Fonte
SignDrop: falha no Windows permite burlar antivírus ↗ SempreUpdate · há 2 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos