研究人员发布 FalconFlank 概念验证,展示 Cro... 笔记

研究人员发布 FalconFlank 概念验证,展示 CrowdStrike Falcon 中的权限提升漏洞

被称为“混沌日蚀”(亦称 INFINITE NIGHTMARE、MSNightmare 和 Nightmare-Eclipse)的安全研究人员发布了一个名为 FalconFlank 的新零日漏洞,该漏洞影响 CrowdStrike Falcon,属于权限提升缺陷。研究人员在 GitHub 的 README 文件中指出:"FalconFlank 是一个零日权限提升漏洞,滥用 CrowdStrike Falcon Sensor 中的办公恶意宏修复机制。”他补充道:
CdXz5zHNQW_FhZn3zzbzL.jpeg