Link: https://www.01net.com/actualites/apres-panne-mondiale-de-2024-crowdstrike-rattrape-faille-publique.html

Un chercheur coutumier des failles Microsoft publie cette fois le mode d’emploi d’une attaque contre Falcon, le logiciel de sécurité vedette de CrowdStrike. L’éditeur enquête, ses clients bricolent, et le souvenir de 2024 flotte dans l’air.

Son auteur signe Nightmare Eclipse, un pseudonyme également décliné en Chaotic Eclipse ou MSNightmare, bien connu des équipes de sécurité de Microsoft pour ses publications de failles à répétition. Sa dernière trouvaille, baptisée FalconFlank et rendue publique dans les derniers jours d’août, permettrait une élévation de privilèges en détournant une fonction bien précise de Falcon : la suppression automatique des macros Office malveillantes, ce mécanisme qui inspecte les documents et en retire les codes suspects. Le gardien nettoie, l’attaquant en profite pour passer par la porte qu’il tient ouverte.