【安全资讯】知名零日漏洞猎人发布CrowdStrike Falcon提权漏洞PoC

概要：

知名安全研究员Nightmare Eclipse（别名MSNightmare）近日发布针对CrowdStrike Falcon终端安全平台的新零日漏洞FalconFlank的PoC利用代码。该漏洞滥用Falcon的恶意宏清除功能，可实现权限提升，影响Windows 11 25H2和Windows Server 2025系统。此事件凸显终端安全产品自身的安全性挑战，引发业界关注。

主要内容：

FalconFlank漏洞利用CrowdStrike Falcon中的Microsoft Office恶意宏修复功能，该功能旨在检测并清除Office文档中的可疑宏。Nightmare Eclipse发现，攻击者可滥用此机制，在系统上实现权限提升。PoC已在完全更新的Windows 11 25H2和Windows Server 2025上验证成功，需启用Falcon的Phase 3最优保护和恶意宏移除功能。CrowdStrike回应称正在调查，并建议用户禁用相关策略设置，同时强调云防病毒功能仍可提供保护。

此前，Nightmare Eclipse已发布多个其他厂商产品的漏洞，包括卡巴斯基终端防病毒软件的HardBreacher提权漏洞，以及Gen Digital旗下Avast的PrettyPrague漏洞，后者可滥用Avast沙箱转储SAM数据库并获取SYSTEM权限。这些漏洞均已在完全修补的系统上验证。安全专家Kevin Beaumont确认这些利用代码有效，并指出终端安全产品普遍存在质量问题，希望厂商能提升产品安全性。

Nightmare Eclipse的系列行动表明，其研究焦点已从微软扩展到其他安全厂商。这一趋势揭示终端安全软件自身可能成为攻击面，漏洞影响范围广泛。厂商需加快修补速度，用户应关注官方公告并采取缓解措施。