Un exploit de zéro jour a été publié par un chercheur anonyme qui accorde des privilèges SYSTEM aux attaquants sur des systèmes Windows à jour.
L'exploit, nommé 'FalconFlank', a été publié par le chercheur connu sous le nom de 'Nightmare Eclipse' et est basé sur CrowdStrike Falcon.
À retenir
- Publication d'un exploit de zéro jour
- Accès aux privilèges SYSTEM sur des systèmes Windows à jour
- Utilisation de CrowdStrike Falcon
Recommandations
- Mettre à jour les systèmes Windows en priorité
- Installer des solutions de sécurité renforcées
Source : BleepingComputer. Cette brève est une synthèse et une reformulation éditoriale.