Известный исследователь в области безопасности, известный под псевдонимом Chaotic Eclipse (также известный как INFINITE NIGHTMARE, MSNighmare и Nightmare-Eclipse), представил новую уязвимость нулевого дня под названием FalconFlank. Это доказательство концепции (PoC) касается уязвимости повышения привилегий, затрагивающей систему CrowdStrike Falcon.

По словам исследователя, FalconFlank представляет собой уязвимость, которая использует недостатки в механизме устранения вредоносных макросов в сенсоре CrowdStrike Falcon. Этот механизм, предназначенный для защиты от вредоносного кода, может быть обманут, что позволяет злоумышленникам получить повышенные привилегии в системе.

Chaotic Eclipse отметил, что данная уязвимость может быть использована для выполнения произвольного кода с привилегиями системы, что представляет серьезную угрозу для безопасности пользователей CrowdStrike Falcon. Уязвимость может быть особенно опасной для организаций, полагающихся на эту платформу для защиты своих сетей и данных.

Исследователь подчеркивает, что данный PoC предназначен для использования в образовательных целях и призывает организации, использующие CrowdStrike Falcon, быть внимательными к возможным атакам. Он также рекомендует проводить регулярные обновления и проверки безопасности для минимизации рисков.

На данный момент CrowdStrike не выпустила официальное заявление по поводу данной уязвимости, однако эксперты по кибербезопасности настоятельно советуют пользователям проявлять осторожность и следить за обновлениями от разработчиков. Уязвимость FalconFlank подчеркивает необходимость постоянного мониторинга и оценки безопасности используемых систем и программного обеспечения.

Источник новости:
The Hacker News

Читать полностью