The Hacker News 日本語
フォロー
研究者がCrowdStrike Falconにおける権限昇格を示すFalconFlank PoCを公開
セキュリティ研究者であるChaotic Eclipse(別名INFINITE NIGHTMARE、MSNightmare、Nightmare-Eclipse)が、Crowdstrike Falconに影響を与える特権昇格の脆弱性である新しいゼロデイ「FalconFlank」を発表しました。「FalconFlankは、CrowdStrike Falcon SensorにおけるOfficeの悪意のあるマクロ修復を悪用するゼロデイ特権昇格です」と、研究者はGitHubのREADMEファイルで述べています。