Anche gli strumenti di sicurezza entrano nel mirino di Nightmare Eclipse
La disclosure di Nightmare Eclipse si è estesa ad Avast, CrowdStrike e Nvidia: il ricercatore ha pubblicato tre PoC e CrowdStrike ha introdotto una mitigazione temporanea. Gen ha dichiarato di aver corretto il problema nei prodotti interessati, tra cui Avast Antivirus, AVG e Norton.
FalconFlank sfrutta la funzione di Falcon che rimuove macro sospette dai file Office: la bonifica diventa il percorso per ottenere privilegi più alti. CrowdStrike sta indagando e raccomanda di disattivare l'impostazione Windows interessata. La scansione anti-malware cloud per i file Office resta attiva, ma viene meno quella specifica funzione di rimozione.
Il PoC per Nvidia amplia il bersaglio oltre i prodotti endpoint. La correzione di Gen e la mitigazione di CrowdStrike riguardano singoli prodotti; la serie mostra che il software difensivo resta parte della superficie d'attacco, anche quando è progettato per proteggere gli endpoint.