安全攻防
morning
研究人员发布 FalconFlank PoC，显示 CrowdStrike Falcon 中的权限升级
2026-09-03
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
被称为 Chaotic Eclipse（又名 INFINITE NIGHTMARE、MSNightmare 和 Nightmare-Eclipse）的安全研究人员发布了一个名为 FalconFlank 的新零日漏洞，这是一个影响 Crowdstrike Falcon 的特权升级漏洞。研究人员在 GitHub README 文件中表示：“FalconFlank 是一个 0day 权限升级，滥用了 CrowdStrike Falcon Sensor 中的 Office 恶意宏修复功能。”
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱