Un chercheur publie une preuve de concept FalconFlank exploitant une élévation de privilèges dans CrowdStrike Falcon
Le chercheur en sécurité Chaotic Eclipse (également connu sous les pseudonymes INFINITE NIGHTMARE, MSNightmare et Nightmare-Eclipse) a rendu publique une faille zero-day nommée FalconFlank, qui permet une élévation de privilèges dans l'agent CrowdStrike Falcon. Selon le chercheur, cette vulnérabilité exploite le mécanisme de remédiation des macros malveillantes d'Office intégré à CrowdStrike Falcon Sensor.
Cette faille expose les entreprises utilisant CrowdStrike Falcon à des risques d'élévation de privilèges locaux, pouvant mener à une compromission plus profonde du système. Un audit offensif ciblant les agents de sécurité endpoint comme Falcon permet de valider leur résistance aux attaques par élévation de privilèges et d'identifier des vecteurs similaires avant leur exploitation en conditions réelles.