Investigador expone FalconFlank, vulnerabilidad en CrowdStrike
Un investigador de seguridad, conocido bajo varios alias como Chaotic Eclipse, ha hecho pública una nueva vulnerabilidad de día cero denominada FalconFlank. Esta falla afecta a la solución de seguridad CrowdStrike Falcon.
Según la información compartida por el propio investigador, FalconFlank es una vulnerabilidad de escalada de privilegios que explota el mecanismo de remediación de macros maliciosas en el sensor de CrowdStrike Falcon. El investigador ha publicado una prueba de concepto (PoC) que demuestra esta capacidad.
La divulgación de este tipo de fallos, especialmente cuando se comparten pruebas funcionales, subraya la importancia de la vigilancia constante en el ámbito de la ciberseguridad. Las empresas de seguridad como CrowdStrike trabajan continuamente en identificar y mitigar estas amenazas para proteger a sus usuarios.
Fuente original: The Hacker News