不满研究员公开 Windows 零日漏洞「SignDrop」，本地用户可获系统最高权限

据 Ars Technica 周五（13 日）报道，一名心怀不满的研究员公开了 Windows 零日漏洞「SignDrop」的利用代码，本地用户可借此取得系统最高级别的 System 权限。报道称该漏洞允许已登录本机的攻击者提升权限，进而完全控制系统。安全研究人员通常主张在厂商修复后再公开细节，此次直接公开代码的做法引发争议。