Threat-Hunting

थ्रेट-हंटिंग | डिटेक्शन इंजीनियरिंग थ्रेट हंटिंग और डिटेक्शन क्वेरीज़ का संग्रह: CrowdStrike Falcon CQL – CrowdStrike Query Language का उपयोग करके Microsoft Defender XDR KQL – Kusto Query Language का उपयोग करके इसका उद्देश्य संदिग्ध प्रक्रियाओं, असामान्य नेटवर्क व्यवहारों, लिविंग-ऑफ-द-लैंड बाइनरी...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon Uninstaller CrowdStrike Falcon एक क्लाउड-संचालित एंडपॉइंट डिटेक्शन और रिस्पॉन्स EDR और एंटीवायरस AV समाधान है। प्रत्येक अंत-डिवाइस पर एक कर्नेल स्तर का प्रबंधित सेंसर तैनात होता है और क्लाउड-आधारित क्षमताओं का उपयोग करता है। सेंसर को एक अनइंस्टॉल सुरक्षा के साथ...

Query-Hub

CQL-Hub | CrowdStrike SIEM और LogScale क्वेरीज़ CQL-Hub बैकएंड रिपॉजिटरी में आपका स्वागत है यह रिपॉजिटरी cql-hub.com को संचालित करता है: CrowdStrike Falcon SIEM क्वेरीज़ के लिए एक मुफ्त, समुदाय-संचालित हब । यहां संग्रहीत सभी क्वेरीज़ स्वचालित रूप से प्रकाशित होती हैं और CQL-Hub वेबसाइट पर दिखाई...

Detection

À propos Ce dépôt contient des règles de détection et des IOC que nous avons pu extraire et utiliser dans le cadre de nos projets DFIR et de nos analyses de malwares. Contact Suivez-nous sur Twitter : https://twitter.com/SIFalconTeam...

crowdstrike-falcon-queries

crowdstrike-falcon-queries مجموعة من لغة معالجة البحث في Splunk SPL لاصطياد التهديدات باستخدام CrowdStrike Falcon تم التطوير والصيانة بواسطة فريق Intelligent Response من i-secure co., Ltd. crowdstrike-falcon-queries تنفيذ الملفات القابلة للتنفيذ المعاد تسميتها قائمة بالملفات الثنائية للعيش على...

Hybrid Submit

हाइब्रिड विश्लेषण बैच सबमिशन स्क्रिप्ट यह Python स्क्रिप्ट किसी फ़ोल्डर को पुनरावर्ती रूप से स्कैन करती है और स्वचालित मैलवेयर विश्लेषण के लिए निष्पादन योग्य, स्क्रिप्ट, दस्तावेज़ और अन्य प्रासंगिक फ़ाइलों को Hybrid Analysis Falcon Sandbox में सबमिट करती है। विशेषताएँ निर्देशिकाओं में पुनरावर्ती...

CVE-2026-42801

A flaw was found in ASR Crane and Falcon. This vulnerability, located in the asrrc module on Linux, is a NULL pointer dereference. An attacker could potentially exploit this to manipulate pointers, which may lead to unpredictable system behavior or a denial of service. Mitigation Mitigation for...

CVE-2026-42801

NULL pointer dereference vulnerability in ASR Crane，Falcon on Linux asrrc module allows Pointer Manipulation. This vulnerability is associated with program file 3g.mod/lib/src/urrsir.c...

CVE-2026-42801 Deference after null check in as_rrc

NULL pointer dereference vulnerability in ASR Crane，Falcon on Linux asrrc module allows Pointer Manipulation. This vulnerability is associated with program file 3g.mod/lib/src/urrsir.c...

EUVD-2026-85171

NULL pointer dereference vulnerability in ASR Crane，Falcon on Linux asrrc module allows Pointer Manipulation. This vulnerability is associated with program file 3g.mod/lib/src/urrsir.c...

CVE-2026-42801 Deference after null check in as_rrc

NULL pointer dereference vulnerability in ASR Crane，Falcon on Linux asrrc module allows Pointer Manipulation. This vulnerability is associated with program file 3g.mod/lib/src/urrsir.c...

CVE-2026-42801

A NULL pointer dereference vulnerability exists in the as_rrc module of ASR Crane, Falcon on Linux . The flaw is located in the program file 3g.mod/lib/src/urrsir.c and can lead to Pointer Manipulation . The vulnerability has a HIGH base severity score of 7.4. No specific exploit information or r...

PT-2026-97243

Name of the Vulnerable Software and Affected Versions ASR Crane, Falcon on Linux affected versions not specified Description A NULL pointer dereference in the as rrc module allows for pointer manipulation. This issue is associated with the program file 3g.mod/lib/src/urrsir.c. A NULL pointer...

CVE-2026-42801: NULL Pointer Dereference

NULL pointer dereference vulnerability in ASR Crane，Falcon on Linux asrrc module allows Pointer Manipulation. This vulnerability is associated with program file 3g.mod/lib/src/urrsir.c...

Domain Specific Post Quantum Signatures for Blockchains

Blockchains need more than post quantum single signer signatures. They need consensus profiled authentication objects with canonical bytes, priced invalid input rejection, stable transaction identifiers, hybrid downgrade resistance, public aggregation, merge semantics, accountable signer evidence...

FalconFlank

FalconFlank Crowdstrike Falcon 0day Privilege Escalation Vulnerability FalconFlank is a 0day privilege escalation that abuses the office malicious macros remediation in Crowdstrike Falcon Sensor, obviously by the time I drop this Crowdstrike would already have detections for it so if you want to...

CVE-2026-40058

CrowdStrike released a security update to address a vulnerability in the Falcon sensor for Windows. The vulnerability only exists when the Microsoft Office File Malicious Macro Removal Windows policy setting is enabled and customers remain protected through the Cloud Anti-malware for Microsoft...

EUVD-2026-79123

CrowdStrike released a security update to address a vulnerability in the Falcon sensor for Windows. The vulnerability only exists when the Microsoft Office File Malicious Macro Removal Windows policy setting is enabled and customers remain protected through the Cloud Anti-malware for Microsoft...

CVE-2026-40058 Vulnerability Affecting Office Macro Removal in CrowdStrike Falcon Sensor for Windows

CrowdStrike released a security update to address a vulnerability in the Falcon sensor for Windows. The vulnerability only exists when the Microsoft Office File Malicious Macro Removal Windows policy setting is enabled and customers remain protected through the Cloud Anti-malware for Microsoft...

CVE-2026-40058 Vulnerability Affecting Office Macro Removal in CrowdStrike Falcon Sensor for Windows

CrowdStrike released a security update to address a vulnerability in the Falcon sensor for Windows. The vulnerability only exists when the Microsoft Office File Malicious Macro Removal Windows policy setting is enabled and customers remain protected through the Cloud Anti-malware for Microsoft...