Um pesquisador de segurança conhecido como Chaotic Eclipse, também chamado de INFINITE NIGHTMARE, MSNightmare e Nightmare-Eclipse, lançou um exploit de prova de conceito (PoC) chamado FalconFlank, que aproveita uma vulnerabilidade de escalada de privilégios não corrigida no Crowdstrike Falcon.
O exploit FalconFlank foi liberado para uma vulnerabilidade zero-day no Crowdstrike Falcon, plataforma de segurança cibernética. A vulnerabilidade permite a escalada de privilégios, podendo dar acesso não autorizado ao sistema.
Detalhes Técnicos
O exploit FalconFlank foi criado por Chaotic Eclipse e afeta a plataforma Crowdstrike Falcon.
A vulnerabilidade é de escalada de privilégios, o que pode permitir que um atacante obtenha acesso não autorizado ao sistema.
O pesquisador de segurança Chaotic Eclipse é conhecido por outros nomes, incluindo INFINITE NIGHTMARE, MSNightmare e Nightmare-Eclipse.
Próximo passo
Verificar se o sistema está atualizado com os patches de segurança mais recentes do Crowdstrike Falcon.
