Vulnerabilità · 51 giorni fa
La disclosure di Nightmare Eclipse si è estesa ad Avast, CrowdStrike e Nvidia: il ricercatore ha pubblicato tre PoC e CrowdStrike ha introdotto una mitigazione temporanea. Gen ha dichiarato di aver corretto il problema nei prodotti interessati, tra cui Avast Antivirus, AVG e Norton.
FalconFlank sfrutta la funzione di Falcon che rimuove macro sospette dai file Office: la bonifica diventa il percorso per ottenere privilegi più alti. CrowdStrike sta indagando e raccomanda di disattivare l'impostazione Windows interessata. La scansione anti-malware cloud per i file Office resta attiva, ma viene meno quella specifica funzione di rimozione.
Il PoC per Nvidia amplia il bersaglio oltre i prodotti endpoint. La correzione di Gen e la mitigazione di CrowdStrike riguardano singoli prodotti; la serie mostra che il software difensivo resta parte della superficie d'attacco, anche quando è progettato per proteggere gli endpoint.
5 fonti che coprono questa storia
Nightmare Eclipse Drops CrowdStrike, Nvidia, Avast Zero-Day Exploits
The proof-of-concept (PoC) exploits lead to privilege escalation, spawning a shell with System privileges.
Researcher Shares CrowdStrike Privilege Escalation Zero Day
A security researcher has posted a zero-day exploit in CrowdStrike which could allow hackers to escalate privileges
New CrowdStrike 'FalconFlank' zero-day grants SYSTEM privileges
An anonymous security researcher who uses the
Prolific Microsoft 0-day hunter drops CrowdStrike Falcon exploit PoC
A shared security 'Nightmare'
Researcher Releases FalconFlank PoC Showing Privilege Escalation in CrowdStrike Falcon
FalconFlank abuses CrowdStrike Falcon's malicious macro remediation to demonstrate local privilege escalation on updated Windows systems.
Part of the PlainSec briefing for 2026-09-09