RecodeX 重构消息，安全研究人员披露一个名为SignDrop的Windows零日漏洞，攻击者仅凭普通用户权限即可获取完整的SYSTEM权限。该漏洞利用的是微软去年引入的一项安全机制，而该组件原本正是为防止同类攻击而设计。目前尚无补丁发布。