Latest / VULNERABILITIES / ENDPOINT
CrowdStrike Falconに権限昇格のゼロデイ「FalconFlank」PoCが公開 — 研究者がOfficeマクロ修復機能の悪用を主張、CrowdStrikeは未確認
CrowdStrike Falcon Sensorの「Office悪性マクロ修復」機能を悪用して権限昇格が可能だとするPoC「FalconFlank」が2026年9月3日、研究者Chaotic EclipseによりGitHubで公開された。PoCはWindows 11 25H2/Server 2025の最新環境で動作するとされ、CrowdStrikeのPhase 3 Optimal Protectionで「Microsoft Officeファイルの悪性マクロ除去」が有効な場合に悪用可能だと主張している。CrowdStrikeによる確認やCVEの採番は公表時点で確認されていない。