UFOLABSNEWS Исследователь обнаружил уязвимость FalconFlank в системе безопасности CrowdStrike Falcon.

Admin

Admin

Администратор

1788417040878

​


Исследователь кибербезопасности, известный под псевдонимом Chaotic Eclipse, опубликовал доказательство концепции (PoC) для уязвимости FalconFlank. Эта уязвимость позволяет повысить привилегии в системе безопасности CrowdStrike Falcon. Эксплойт использует функцию восстановления вредоносных макросов в офисных документах, встроенную в CrowdStrike Falcon Sensor. Для тестирования уязвимости необходимо либо добавить эксплойт в исключения, либо изменить технику загрузки DLL. PoC работает на полностью обновлённых системах Windows 11 25H2 и Windows Server 2025 с установленным CrowdStrike Falcon. Ранее этот же исследователь опубликовал PoC для уязвимости HardBreacher в продукте Kaspersky для Windows. Уязвимость позволяет получить контроль над процессом интерфейса и нарушить работу всей операционной системы. В прошлом месяце исследователь также раскрыл уязвимость ShieldBreak в Microsoft Defender, которая до сих пор не исправлена.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Исследователь обнаружил уязвимость в системах трансляции Чемпионата мира по футболу FIFA. Новости в сети 0
Admin Интересно Исследователь обнаружил серьезный пробел в антивирусной защите: поврежденные ZIP-файлы обходят почти все сканеры. Новости в сети 0
Admin Интересно Исследователь опубликовал эксплойт для уязвимости в Windows после обновления Microsoft. Новости в сети 0
Admin UFOLABSNEWS Исследователь раскрыл цепочку атак WhatsApp-to-Host с использованием трёх уязвимостей OpenClaw. Новости в сети 0
Admin UFOLABSNEWS Исследователь проанализировал 3000 вредоносных нагрузок ClickFix, раскрыв API-управляемую доставку вредоносного ПО. Новости в сети 0
Admin Интересно Исследователь Nightmare-Eclipse вызвал недовольство Microsoft из-за публикации уязвимостей. Новости в сети 0
Admin Интересно Исследователь показал, как отследить австралийских полицейских через Bluetooth. Новости в сети 0
Admin Интересно Исследователь взломал PS5 для запуска Linux и игр Steam, опубликовав код. Новости в сети 0
Admin Интересно Исследователь LLM Себастьян Рашка называет OpenClaw важным этапом. Новости в сети 0
Admin Интересно Права «бога» для хакеров. Российский исследователь нашел критические «дыры» в защите 30 версий Windows. Новости в сети 0
Support81 Беспринципный исследователь «обнёс» криптобиржу Kraken на $3 млн Новости в сети 0
Admin Исследователь предложил майнить с помощью Wi-Fi сетей и атаки CoffeeMiner Новости в сети 0
Admin UFOLABSNEWS ИИ обнаружил шесть неизвестных зон у ядра Земли, проанализировав 35 лет землетрясений. Новости в сети 0
Admin UFOLABSNEWS Радиотелескоп MeerKAT обнаружил водород, летевший к Земле пять миллиардов лет. Новости в сети 0
Admin UFOLABSNEWS ИИ обнаружил ошибку в Linux, которая оставалась незамеченной 15 лет. Новости в сети 0
Admin UFOLABSNEWS Технический миллионер, мечтающий о бессмертии, обнаружил, что его желудок начал самоперевариваться. Новости в сети 0
Admin UFOLABSNEWS CERT/CC обнаружил скрытую бэкдор-уязвимость в прошивках роутеров Tenda. Новости в сети 0
Admin UFOLABSNEWS Марсоход Perseverance обнаружил сложные органические соединения в кратере Езеро. Новости в сети 0
Admin Интересно ИИ обнаружил 21 уязвимость в FFmpeg, а Chrome исправил рекордные 429 багов. Новости в сети 0
Admin Интересно ИИ обнаружил критическую уязвимость в Redis, которая оставалась незамеченной два года. Новости в сети 0
Admin Интересно Claude Mythos AI обнаружил 10 000 уязвимостей высокой степени риска в популярном ПО. Новости в сети 0
Admin Интересно Хакер обнаружил уязвимости в 11 тысячах роботов Yarbo по всему миру. Новости в сети 0
Admin Интересно Квантовый термометр впервые заглянул внутрь ядра клетки и обнаружил неожиданные данные. Новости в сети 0
Admin Интересно ChatGPT обнаружил уязвимость в корпоративной сети и получил доступ к сотням документов. Новости в сети 0
Admin Интересно Китайский аппарат Chang'e-4 обнаружил зону с пониженной радиацией на пути к Луне. Новости в сети 0
Admin Интересно ИИ RAVEN обнаружил 31 скрытую экзопланету среди 2 миллионов звезд. Новости в сети 0
Admin Интересно Телескоп Джеймс Уэбб обнаружил сухой лед в туманности NGC 6302. Новости в сети 0
S Бесплатный сканер обнаружил более 50 000 уязвимых перед ETERNALBLUE машин Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в коммутаторах Cisco Nexus 9000. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в плагине Elementor Pro позволяет захватывать WordPress-сайты. Новости в сети 0
Admin UFOLABSNEWS Хакеры активно эксплуатируют уязвимость в платформе Sangoma Switchvox. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в плагине WordPress для резервного копирования подвергает миллионы сайтов риску. Новости в сети 0
Admin UFOLABSNEWS Dropbox предупреждает пользователей о взломе аккаунтов через уязвимость Lenovo. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в Langflow используется для кражи ключей OpenAI и AWS. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в cPanel позволяла получить root-доступ через стандартный клиентский аккаунт. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в Cosmos EVM позволила злоумышленникам похитить средства с шести блокчейнов. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в плагине GiveWP для WordPress. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в ownCloud использовалась для кражи ядерных данных на Филиппинах. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в ownCloud привела к утечке ядерных архивов. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в cPanel, позволяющая получить полный контроль над сервером. Новости в сети 0
Admin UFOLABSNEWS Обнаружена уязвимость NemoClaw, позволяющая злоумышленникам контролировать ИИ-агентов через скрытые инструкции. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость — и что? Wiz объяснила, почему высокий CVSS часто ничего не значит. Новости в сети 0
Admin UFOLABSNEWS В PaperCut обнаружена уязвимость, активно используемая злоумышленниками. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в теме Avada для WordPress. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в Azure Cosmos DB позволяла получить полный доступ к базам данных. Новости в сети 0
Admin UFOLABSNEWS Российские хакеры используют уязвимость в Microsoft OWA для сохранения доступа к почтовым ящикам после смены паролей. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в Ruby on Rails позволяет злоумышленникам читать файлы сервера через загрузку изображений. Новости в сети 0
Admin UFOLABSNEWS Катастрофа в CI/CD. Уязвимость серверов TeamCity позволяет подменить код перед самым релизом. Новости в сети 0
Admin UFOLABSNEWS В OpenWrt обнаружена критическая уязвимость, позволяющая выполнять код от имени root. Новости в сети 0
Admin Интересно Российские хакеры используют уязвимость Zimbra для кражи электронной почты. Новости в сети 0

Название темы