Suivez les dernières actualités, explications et histoires technologiques associées.
Un chercheur en sécurité anonyme utilisant le nom de Nightmare Eclipse a révélé une exploitation zero-day baptisée FalconFlank, qui, selon lui, élève les privilèges sur les versions à jour de Windows en exploitant la fonction de suppression des macros suspectes de CrowdStrike Falcon. CrowdStrike examine cette revendication et a temporairement conseillé à ses clients de désactiver un paramètre précis tout en maintenant une autre protection activée.
Microsoft a commencé à préparer une mise à jour de sécurité pour corriger une vulnérabilité d’élévation de privilèges dans Microsoft Defender, suivie sous le nom CVE-2026-69414, après la publication par un chercheur en sécurité d’une preuve d’exploitation sur des systèmes Windows à jour. L’exploitation nécessite un accès local et des privilèges limités, et Defender doit être activé pour que l’élévation de privilèges réussisse.