The Hacker News на русском
Подписаться
Исследователь выпускает PoC FalconFlank, демонстрирующий повышение привилегий в CrowdStrike Falcon
Исследователь безопасности, известный как Chaotic Eclipse (также известный как INFINITE NIGHTMARE, MSNightmare и Nightmare-Eclipse), выпустил новый эксплойт нулевого дня под названием FalconFlank, уязвимость повышения привилегий, затрагивающую Crowdstrike Falcon.«FalconFlank — это эксплойт нулевого дня для повышения привилегий, который использует исправление вредоносных макросов Office в CrowdStrike Falcon Sensor», — заявил исследователь в файле README на GitHub, добавив: