Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Ein anonymer Sicherheitsforscher unter dem Namen Nightmare Eclipse hat die Zero-Day-Exploitation FalconFlank offengelegt. Nach eigenen Angaben ermöglicht sie die Rechteausweitung auf aktualisierten Windows-Versionen durch die Ausnutzung der Funktion zur Entfernung verdächtiger Makromodule in CrowdStrike Falcon. CrowdStrike prüft die Behauptung und riet Kunden vorübergehend, eine bestimmte Einstellung zu deaktivieren, während ein anderer Schutz aktiviert bleibt.
Microsoft hat mit der Vorbereitung eines Sicherheitsupdates zur Behebung einer Schwachstelle zur Rechteausweitung in Microsoft Defender begonnen, die unter der Bezeichnung CVE-2026-69414 verfolgt wird, nachdem ein Sicherheitsforscher einen Exploit-Nachweis auf aktualisierten Windows-Systemen veröffentlicht hatte. Der Exploit erfordert lokalen Zugriff und eingeschränkte Berechtigungen. Außerdem muss Defender aktiviert sein, damit die Rechteausweitung erfolgreich ist.