New CrowdStrike 'FalconFlank' zero-day grants SYSTEM privileges
04/09/2026-16:22 04/09/2026-16:25 מחשבים וטכנולוגיה BleepingComputer דיווח
An anonymous security researcher who uses the "Nightmare Eclipse" handle released a CrowdStrike Falcon zero-day exploit named "FalconFlank" that lets attackers escalate privileges on up-to-date Windows systems. [...]
סיכום מאמרחוקר אנונימי הפועל תחת הכינוי “Nightmare Eclipse” פרסם פרט אפס‑יום בשם **FalconFlank** המיועד למוצר האבטחה **CrowdStrike Falcon**. לפי הפרסום, הפגיעה מאפשרת לתוקף לקבל הרשאות **SYSTEM** במערכות **Windows** מעודכנות, ובכך לבצע העלאת הרשאות מלאה ללא צורך בהתקנת תוכנות נוספות או בהפעלת קוד קודם. הממצא מדגיש חולשה קריטית בהגנת הקצה של CrowdStrike, שכן מנגנוני הגילוי וההתגוננות של הפלטפורמה לא הצליחו לזהות את הניצול בזמן אמת. מומחי אבטחה ממליצים לארגונים לעדכן מיידית את סוכני Falcon לגרסאות האחרונות, להפעיל ניטור התנהגותי מתקדם ולבחון את יומני האירועים לאיתור פעולות חשודות שיכולות לרמז על ניסיון ניצול. האירוע מחדש את הדיון על חשיבות שכבות הגנה מרובות ותגובה מהירה לאיומי אפס‑יום בסביבות ארגוניות.תוכן זה נוצר על ידי בינה מלאכותית.
