Следите за последними материалами, объяснениями и связанными технологическими историями.
Неизвестный исследователь безопасности, использующий имя Nightmare Eclipse, сообщил об эксплуатации уязвимости нулевого дня под названием FalconFlank. По его словам, она повышает привилегии в обновлённых версиях Windows при эксплуатации функции удаления подозрительных макросов в CrowdStrike Falcon. CrowdStrike проверяет это утверждение и временно рекомендовала клиентам отключить определённую настройку, сохранив включённой другую защиту.
Microsoft начала подготовку обновления безопасности для устранения уязвимости повышения привилегий в Microsoft Defender, отслеживаемой под номером CVE-2026-69414, после того как исследователь безопасности опубликовал доказательство её эксплуатации на обновлённых системах Windows. Для эксплуатации требуются локальный доступ и ограниченные привилегии, а для успешного повышения привилегий Defender должен быть включён.