FalconFlank

FalconFlank Crowdstrike Falcon 0day 権限昇格の脆弱性 FalconFlank は、Crowdstrike Falcon Sensor の Office 悪意あるマクロ修復機能を悪用する 0day 権限昇格です。当然ながら、これを公開する頃には Crowdstrike はすでに検知を追加しているはずなので、テストする場合は除外リストに追加するか、PoC を難読化して DLL ロード手法を変更する必要があります。 現時点では、完全に更新された Windows 11 25H2 / Windows Server 2025 上の Crowdstrike Falc...

CVE-2025-42706 CrowdStrike Falcon Sensor for Windows Logic Error

A logic error exists in the Falcon sensor for Windows that could allow an attacker, with the prior ability to execute code on a host, to delete arbitrary files. CrowdStrike released a security fix for this issue in Falcon sensor for Windows versions 7.24 and above and all Long Term Visibility LTV...

CVE-2025-1146 CrowdStrike Falcon Sensor for Linux TLS Issue

CrowdStrike uses industry-standard TLS transport layer security to secure communications from the Falcon sensor to the CrowdStrike cloud. CrowdStrike has identified a validation logic error in the Falcon sensor for Linux, Falcon Kubernetes Admission Controller, and Falcon Container Sensor where o...