Navegación

Un investigador publica una prueba de concepto de FalconFlank que muestra una escalada de privilegios en CrowdStrike Falcon.

fuente: https://thehackernews.com/2026/09/researcher-releases-falconflank-poc.html

El investigador de seguridad conocido como Chaotic Eclipse (también conocido como INFINITE NIGHTMARE, MSNightmare y Nightmare-Eclipse) ha descubierto una nueva vulnerabilidad de día cero denominada FalconFlank, una falla de escalada de privilegios que afecta a CrowdStrike Falcon.

"FalconFlank es una vulnerabilidad de escalada de privilegios de día cero que aprovecha la corrección de macros maliciosas de Office en CrowdStrike Falcon Sensor", explicó el investigador en un archivo README de GitHub, añadiendo que la empresa de ciberseguridad podría tener ya detecciones para la falla.

"Por lo tanto, si quieres probarla, tienes que añadirla a las exclusiones u ofuscar la prueba de concepto y cambiar la técnica de carga de la DLL".

Últimas noticias

16 DE OCTUBRE, 2026

Google Agrega automáticamente el Número de Teléfono de Su Celular a Cada Cuenta de Google en Su Celular Android

Google verifica automáticamente los números de teléfono en dispositivos Android y los añade a cada cuenta de Google que esté iniciada en el teléfono. Esta confi...

Leer artículo →
16 DE OCTUBRE, 2026

Nuevo malware Aoki ataca a ChatGPT, Claude, Codex y Gemini para robar credenciales

Aoki, también conocido como Aokigahara, es un malware que roba datos que ha añadido las credenciales de herramientas de inteligencia artificial a su lista de ob...

Leer artículo →
16 DE OCTUBRE, 2026

Red de Phishing Chino Utiliza Más de 17,000 Dominios para Targetear Bancos Japoneses y Robar Credenciales

Una operación de phishing en chino grande ha utilizado alrededor de 17,000 dominios de internet para imitar a bancos, servicios de pago, retailers y otras marca...

Leer artículo →