SYSTEM privilege

FalconFlank漏洞声称可通过CrowdStrike Falcon获得SYSTEM权限

一名使用Nightmare Eclipse这一名称的匿名安全研究人员披露了名为FalconFlank的零日漏洞利用，声称在利用CrowdStrike Falcon中用于移除可疑宏的功能时，可在已更新的Windows版本上提升权限。CrowdStrike正在调查这一说法，并暂时建议客户禁用一项特定设置，同时保持其他保护措施启用。