fuente: https://thehackernews.com/2026/09/researcher-releases-falconflank-poc.html
El investigador de seguridad conocido como Chaotic Eclipse (también conocido como INFINITE NIGHTMARE, MSNightmare y Nightmare-Eclipse) ha descubierto una nueva vulnerabilidad de día cero denominada FalconFlank, una falla de escalada de privilegios que afecta a CrowdStrike Falcon.
"FalconFlank es una vulnerabilidad de escalada de privilegios de día cero que aprovecha la corrección de macros maliciosas de Office en CrowdStrike Falcon Sensor", explicó el investigador en un archivo README de GitHub, añadiendo que la empresa de ciberseguridad podría tener ya detecciones para la falla.
"Por lo tanto, si quieres probarla, tienes que añadirla a las exclusiones u ofuscar la prueba de concepto y cambiar la técnica de carga de la DLL".
Microsoft Maia 300 utiliza TSMC N2P y HBM4 para escalar la inferencia de inteligencia artificial a niveles multi-gigawatt hasta 2027, reduciendo la dependencia...
Leer artículo →Un reciente ataque cibernético a TFG London interrumpió los sistemas de TI y los pedidos online de las marcas de moda británicas Phase Eight, Hobbs y Whistles d...
Leer artículo →Palo Alto Networks cerró la vulnerabilidad de código CVE-2026-0322, conocida como Zero-Day, que fue explotada en ataques limitados para lograr ejecución de códi...
Leer artículo →