Novo zero-day SignDrop afeta o Windows e permite contornar defesas do antivírus

Em resumo · escrito a partir de 2 fontes

Nova vulnerabilidade no Windows, batizada de SignDrop, permite burlar antivírus.
Divulgada em 12 de novembro de 2026 pelo pesquisador Abdelhamid Naceri, conhecido como Nightmare Eclipse.
A falha exige que o invasor tenha acesso local ao sistema.

Por que importa

Desenvolvedores que usam Windows como estação de trabalho ou ambiente de build devem avaliar o risco, pois o antivírus pode deixar de detectar ameaças nesses sistemas.

Quem é afetado

Usuários e administradores de sistemas Windows

Um novo zero-day descoberto pelo investigador de segurança Abdelhamid Naceri, divulgado através do respetivo repositório no GitHub, coloca em risco cerca de oitenta por cento das instalações do Windows. Batizada de SignDrop, a falha resulta de uma mitigação implementada pela…

Leia a matéria completa em tugatech.com.pt ↗