Chaotic Eclipse lanza Crowdstrike Falcon ZeroDay FalconFlank
Chaotic Eclipse presenta FalconFlank Zero-Day para Crowdstrike Falcon El investigador de seguridad Chaotic Eclipse, también conocido por alias como INFINITE NIGHTMARE, MSNightmare y Nightmare-Eclipse, ha lanzado públicamente “FalconFlank”, un exploit de prueba de concepto (PoC) para una vulnerabilidad de escalada de privilegios de día cero que afecta a la plataforma de ciberseguridad Crowdstrike Falcon. Detalles del exploit FalconFlank FalconFlank aprovecha la función “Eliminación de macros maliciosas de archivos de Microsoft Office” de Falcon. Se puede abusar de esta función de corrección, que opera con altos privilegios, para escalar privilegios de un usuario local con pocos privilegios a un contexto de sistema más poderoso. ...