Un investigador anónimo reveló un cero-día en CrowdStrike Falcon que permite a atacantes obtener privilegios SYSTEM en sistemas actualizados de Windows y servidores. El fallo afecta versiones recientes de Windows 11 y Windows Server 2025.
Por qué importa: El cero-día explota una función de remediación de macros peligrosas en CrowdStrike Falcon.
Lo esencial
- El cero-día se llama FalconFlank y afecta Windows 11 25H2 y Windows Server 2025.
- Permite a atacantes crear un prompt con privilegios SYSTEM mediante macros maliciosas.
- CrowdStrike investiga los claims y recomienda desactivar la política de eliminación de macros.