Um pesquisador de segurança conhecido como Chaotic Eclipse divulgou uma vulnerabilidade de dia zero chamada FalconFlank, que afeta o CrowdStrike Falcon. Essa falha permite a escalada de privilégios e é causada pela forma como o sensor CrowdStrike Falcon lida com macros maliciosas em documentos de escritório.
Detalhes Técnicos
A vulnerabilidade é uma falha de escalada de privilégios que aproveita a funcionalidade de remediação de macros maliciosas do CrowdStrike Falcon Sensor.
O pesquisador Chaotic Eclipse divulgou um PoC (Prova de Conceito) chamado FalconFlank no GitHub.
Ações Recomendadas
Verificar se o sensor CrowdStrike Falcon está atualizado com as últimas definições e patches de segurança.
Implementar medidas de segurança adicionais para monitorar e controlar a execução de macros em documentos de escritório.
Realizar uma análise de risco para avaliar o impacto potencial dessa vulnerabilidade no ambiente de segurança da organização.
