기업·산업 도구
MSNightmare/FalconFlank
GIGitHub
크라우드스트라이크의 팔콘 센서에서 오피스 매크로 관련 기능을 악용하는 제로데이 권한 상승 취약점 'FalconFlank'가 공개되었습니다.
세 줄 요약
- 이 공격은 MS Office의 악성 매크로 제거 기능이라는 보안 메커니즘을 우회하여 높은 수준의 시스템 권한을 획득합니다.
- 주요 기업용 엔드포인트 보안 솔루션의 핵심 방어 기능을 무력화할 수 있어 심각한 위협으로 평가됩니다.
- 현재는 최신 Windows 버전과 특정 보호 기능이 활성화된 환경에서 작동하며, 실제 공격에는 탐지 회피를 위한 난독화가 필요합니다.
크라우드스트라이크의 팔콘 센서에서 오피스 매크로 관련 기능을 악용하는 제로데이 권한 상승 취약점 'FalconFlank'가 공개되었습니다.