CrowdStrikeがFalconFlankのゼロデイを調査、PoCはSYSTEM権限奪取に到達 | eSecurity Planet
CrowdStrikeの顧客は、早急に設定変更を行う必要があります。同社は現在、権限の低いWindowsユーザーがFalcon保護下のエンドポイント上でSYSTEMレベルのアクセス権を取得できるとされる公開の概念実証(PoC)「FalconFlank」の調査を進めています。 CrowdStrikeは顧客に対し、
タグ: Falcon Sensor
Nightmare Eclipseが、CrowdStrike、Nvidia、Avastのゼロデイエクスプロイトを公開
セキュリティ研究者「Nightmare Eclipse」が、Avast、CrowdStrike、Nvidiaの各製品を標的とする3件のゼロデイエクスプロイトを公開しました。 Chaotic Eclipse、Infinite Nightmare、MSNightmareといった別名でも知られるこの研究者は、Microso
研究者、CrowdStrikeの権限昇格ゼロデイ脆弱性を公開
あるセキュリティ研究者が、CrowdStrikeに存在するとみられる権限昇格ゼロデイエクスプロイトの詳細を公開しました。 オンライン上で「Nightmare Eclipse」(別名Infinite Nightmare、MSNightmare)を名乗るこの人物は、9月3日にGitHubへ詳細を投稿しました。
PoC「FalconFlank」、CrowdStrike Falconのゼロデイ脆弱性によりWindowsで権限昇格が可能と主張
FalconFlankと名付けられた概念実証(PoC)コードが、CrowdStrike Falcon Sensor for Windowsに存在するこれまで公表されていなかった権限昇格の問題を悪用すると主張しています。 この脆弱性とされるものは、Microsoft Officeの悪意あるマクロに対するFalconの修
CrowdStrikeの不具合が世界的なIT障害を引き起こす
サイバーセキュリティベンダーCrowdStrikeにおける技術的問題の疑いにより...