{
  "schema_version": "1.0",
  "publisher": "AI Release",
  "article": {
    "title": "SignDrop в драйвере CLFS: эксплойт отключает любой антивирус в Windows",
    "canonical_url": "https://ai-release.org/posts/signdrop-v-drayvere-clfs-eksployt-otklyuchaet-lyuboy-antivirus-v-windo-930ed5e4.html",
    "language": "ru",
    "article_type": "news",
    "published_at": "2026-11-14T00:00:00+00:00",
    "updated_at": "2026-11-14T00:00:00+00:00"
  },
  "summary": "Nightmare Eclipse опубликовал SignDrop — zero-day в драйвере CLFS Windows , повышающий привилегии до SYSTEM. Уязвимы, по его оценке, 80% установок Windows; проверка — реестр HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\CLFS\\Authentication\\Mode или PoC.",
  "topics": [
    "CLFS",
    "zero-day",
    "Windows",
    "кибербезопасность",
    "AI",
    "эксплойт",
    "инфобез",
    "нейросети"
  ],
  "entities": [
    {
      "id": "E-SRC",
      "name": "habr.com",
      "type": "источник",
      "description": "домен источника, указанного в публикации",
      "url": "https://habr.com/ru/articles/1107890/"
    },
    {
      "id": "E-T1",
      "name": "CLFS",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T2",
      "name": "zero-day",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T3",
      "name": "Windows",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T4",
      "name": "кибербезопасность",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T5",
      "name": "AI",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T6",
      "name": "эксплойт",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T7",
      "name": "инфобез",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T8",
      "name": "нейросети",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-AIR",
      "name": "AI Release",
      "type": "издатель",
      "description": "опубликовал материал",
      "url": "https://ai-release.org/"
    }
  ],
  "claims": [
    {
      "id": "AR-SIGNDROPVD-001",
      "statement": "Nightmare Eclipse опубликовал SignDrop — zero-day в драйвере CLFS Windows , повышающий привилегии до SYSTEM.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107890/",
      "article_anchor": "#ai-claim-001",
      "evidence_excerpt": "Nightmare Eclipse опубликовал SignDrop — zero-day в драйвере CLFS Windows , повышающий привилегии до SYSTEM."
    },
    {
      "id": "AR-SIGNDROPVD-002",
      "statement": "Уязвимы, по его оценке, 80% установок Windows; проверка — реестр HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\CLFS\\Authentication\\Mode или PoC.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107890/",
      "article_anchor": "#ai-claim-002",
      "evidence_excerpt": "Уязвимы, по его оценке, 80% установок Windows; проверка — реестр HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\CLFS\\Authentication\\Mode или PoC."
    },
    {
      "id": "AR-SIGNDROPVD-003",
      "statement": "Патча нет, обходного решения тоже: отключить защиту CLFS — значит открыть дорогу старым атакам на повреждение памяти.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107890/",
      "article_anchor": "#ai-claim-003",
      "evidence_excerpt": "Патча нет, обходного решения тоже: отключить защиту CLFS — значит открыть дорогу старым атакам на повреждение памяти."
    },
    {
      "id": "AR-SIGNDROPVD-004",
      "statement": "Инженер по ИБ Абдельхамид Насери, известный как Nightmare Eclipse или MSNightmare, выложил в открытый доступ уязвимость нулевого дня SignDrop.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107890/",
      "article_anchor": "#ai-claim-004",
      "evidence_excerpt": "Инженер по ИБ Абдельхамид Насери, известный как Nightmare Eclipse или MSNightmare, выложил в открытый доступ уязвимость нулевого дня SignDrop."
    },
    {
      "id": "AR-SIGNDROPVD-005",
      "statement": "Он нашёл её в драйвере Common Log File System (CLFS) — том самом компоненте Windows, который за последние годы собрал больше всего эксплойтов.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107890/",
      "article_anchor": "#ai-claim-005",
      "evidence_excerpt": "Он нашёл её в драйвере Common Log File System (CLFS) — том самом компоненте Windows, который за последние годы собрал больше всего эксплойтов."
    },
    {
      "id": "AR-SIGNDROPVD-006",
      "statement": "Сам Насери — бывший сотрудник подразделения Microsoft V&M (Vulnerabilities & Mitigation) в MSRC, так что тему он знает изнутри.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107890/",
      "article_anchor": "#ai-claim-006",
      "evidence_excerpt": "Сам Насери — бывший сотрудник подразделения Microsoft V&M (Vulnerabilities & Mitigation) в MSRC, так что тему он знает изнутри."
    },
    {
      "id": "AR-SIGNDROPVD-007",
      "statement": "Ссылку на разбор и детали он выложил публично, Хабр пересказал их в статье.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107890/",
      "article_anchor": "#ai-claim-007",
      "evidence_excerpt": "Ссылку на разбор и детали он выложил публично, Хабр пересказал их в статье."
    },
    {
      "id": "AR-SIGNDROPVD-008",
      "statement": "CLFS создаёт файл аутентификации .cnpf , когда заводит новый журнал.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107890/",
      "article_anchor": "#ai-claim-008",
      "evidence_excerpt": "CLFS создаёт файл аутентификации .cnpf , когда заводит новый журнал."
    }
  ],
  "relationships": [
    {
      "subject": "habr.com",
      "predicate": "сообщает о",
      "object": "SignDrop в драйвере CLFS: эксплойт отключает любой антивирус в Windows",
      "claim_id": "AR-SIGNDROPVD-001"
    },
    {
      "subject": "AI Release",
      "predicate": "публикует",
      "object": "SignDrop в драйвере CLFS: эксплойт отключает любой антивирус в Windows",
      "claim_id": "AR-SIGNDROPVD-001"
    }
  ],
  "questions_and_answers": [
    {
      "question": "О чём эта публикация?",
      "answer": "SignDrop в драйвере CLFS: эксплойт отключает любой антивирус в Windows. Nightmare Eclipse опубликовал SignDrop — zero-day в драйвере CLFS Windows , повышающий привилегии до SYSTEM.",
      "claim_ids": [
        "AR-SIGNDROPVD-001"
      ],
      "article_anchor": "#ai-knowledge"
    },
    {
      "question": "Что произошло?",
      "answer": "Nightmare Eclipse опубликовал SignDrop — zero-day в драйвере CLFS Windows , повышающий привилегии до SYSTEM. Уязвимы, по его оценке, 80% установок Windows; проверка — реестр HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\CLFS\\Authentication\\Mode или PoC. Патча нет, обходного решения тоже: отключить защиту CLFS — значит открыть дорогу старым атакам на повреждение памяти.",
      "claim_ids": [
        "AR-SIGNDROPVD-001",
        "AR-SIGNDROPVD-002",
        "AR-SIGNDROPVD-003"
      ],
      "article_anchor": "#ai-knowledge"
    },
    {
      "question": "Кто источник?",
      "answer": "habr.com: https://habr.com/ru/articles/1107890/",
      "claim_ids": [],
      "article_anchor": "#ai-knowledge"
    },
    {
      "question": "Что остаётся неизвестным?",
      "answer": "Материал передаёт сведения указанного источника; независимая проверка и полные параметры в публикации не приведены.",
      "claim_ids": [],
      "article_anchor": "#ai-knowledge"
    }
  ],
  "limitations": [
    "Независимая проверка сведений в публикации не указана.",
    "Полные параметры, даты и официальные документы могут отсутствовать.",
    "Материал является пересказом источника, а не первоисточником."
  ],
  "citation": {
    "preferred_citation": "AI Release. «SignDrop в драйвере CLFS: эксплойт отключает любой антивирус в Windows». 2026-11-14. https://ai-release.org/posts/signdrop-v-drayvere-clfs-eksployt-otklyuchaet-lyuboy-antivirus-v-windo-930ed5e4.html",
    "canonical_url": "https://ai-release.org/posts/signdrop-v-drayvere-clfs-eksployt-otklyuchaet-lyuboy-antivirus-v-windo-930ed5e4.html",
    "publisher": "AI Release"
  }
}