Nová zero-day chyba „FalconFlank“ v CrowdStrike uděluje oprávnění SYSTEM

BleepingComputer · exploited · msft/identity · Zneužito

Anonymní bezpečnostní výzkumník vystupující pod přezdívkou „Nightmare Eclipse“ zveřejnil zero-day exploit na CrowdStrike Falcon nazvaný „FalconFlank“, který útočníkům umožňuje eskalovat oprávnění na plně aktualizovaných systémech Windows.