https://cyberveille.ch/tags/prettyprague/ Recent content in PrettyPrague on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 05 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-05-zero-day-falconflank-dans-crowdstrike-falcon-permet-une-elevation-de-privileges-system/ Sat, 05 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-05-zero-day-falconflank-dans-crowdstrike-falcon-permet-une-elevation-de-privileges-system/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Publié le 4 septembre 2026 par BleepingComputer (Sergiu Gatlan), cet article rapporte la divulgation publique d&rsquo;un <strong>exploit zero-day</strong> baptisé <strong>FalconFlank</strong> ciblant la plateforme de sécurité endpoint <strong>CrowdStrike Falcon</strong>.</p> <h2 id="-détails-de-la-vulnérabilité">🔍 Détails de la vulnérabilité</h2> <p>Le chercheur anonyme opérant sous le pseudonyme <strong>Nightmare Eclipse</strong> (handle X : @MSNightmare2000) a publié un <strong>exploit d&rsquo;élévation de privilèges</strong> exploitant la fonctionnalité <strong>Office malicious macros remediation</strong> de CrowdStrike Falcon Sensor. L&rsquo;exploitation réussie permet d&rsquo;ouvrir une <strong>invite de commande avec des privilèges SYSTEM</strong>.</p>