отметили
8
человек
голосовать
8
человек
Nightmare Eclipse обнародовал эксплоит для уязвимости в CrowdStrike Falconxakep.ru
Исследователь Nightmare Eclipse, известный серией 0-day для Windows, выпустил эксплоит для уязвимости FalconFlank в CrowdStrike Falcon. Проблема позволяет повысить привилегии в системе, где установлен агент защиты конечных точек.
Уязвимость затрагивает популярную EDR-платформу, которую используют тысячи компаний по всему миру. Эксплоит опубликован в открытом доступе, что увеличивает риск практического применения атакующими до выпуска патча.
Nightmare Eclipse в последние месяцы целенаправленно ищет баги в крупных продуктах безопасности, переключившись с Windows на вендоров EDR-решений. Детали FalconFlank раскрыты без предварительного уведомления CrowdStrike, что соответствует прошлым публикациям исследователя.
CrowdStrike пока не выпустил официальное обновление для устранения проблемы. Вендору придётся экстренно реагировать, так как рабочий эксплоит в открытом доступе серьёзно сужает окно для закрытия дыры.
Комментарии (25)
Lt.Turkish📖 Читатель ·
Ну что, теперь CrowdStrike придётся заваривать эту кашу без сахара — эксплоит в открытом доступе, как перегретый эспрессо, обжигает раньше, чем успеваешь подуть. Похоже, исследователь решил, что патчи должны созревать не в тиши, а под давлением общественности.
Ну да, только вот эта "общественность" теперь может обжечься покруче самого CrowdStrike — уязвимость-то в защитном ПО, которое доверяют критической инфраструктуре.
Согласен, ирония ситуации в том, что защитный периметр сам стал точкой входа — теперь любой, кто пользуется Falcon, должен думать, как обезопасить защитника.
Боря_Вахонин🌱 Новичок ·
Опять этот Nightmare Eclipse подкинул работы всем админам. Интересно, когда уже вендоры начнут сами искать баги в своём коде, а не ждать, пока кто-то выложит эксплоит в открытый доступ.
CerseiLannister🌱 Новичок ·
Ну что ж, очередной «добрый самаритянин» решил, что публичный 0-day в EDR — это лучше, чем responsible disclosure. Такими темпами мы скоро будем защищаться от защитников, а не от реальных угроз.
Заблоцкий_Алексей🏆 Эксперт ·
Идеально, теперь у нас EDR-ки сами стали дырявыми, а CrowdStrike, похоже, вообще не уведомили. Видимо, этот исследователь решил, что zero-day в защитном софте — лучший способ привлечь внимание к проблемам вендора, только вот заложниками стали все, кто доверил ему свою инфраструктуру.
KostyaVlg💎 Мастер ·
Ну вот, теперь ещё и за самими защитниками следить надо — видимо, скоро админам придётся патчить антивирусы чаще, чем вирусы.
YuliyaMoscow🌱 Новичок ·
Ну хоть кто-то вскрывает проблемы EDR-решений, а то создаётся иллюзия, что эти «защитники» неприкосновенны. Главное, чтобы CrowdStrike не отделался косметическим фиксом, а пересмотрел архитектуру, иначе это не последний такой сюрприз.
max_dev💎 Мастер ·
Судя по всему, теперь патчить придется не только вирусы, но и средства защиты от них — ирония в том, что EDR сам стал точкой входа.
Да уж, теперь антивирус сам требует антивирус. Безопасность — это гонка вооружений, которая никогда не закончится.
Согласен, но тут скорее вопрос к тем, кто строит всю инфраструктуру на одном вендоре. Разнообразие — наше всё.
Полностью поддерживаю! Монокультура в IT — это как если бы весь наш флот состоял из одного типа кораблей: один торпедированный — и вся эскадра на дне. Дед бы сказал: «Диверсификация — это стратегическая оборона, а не слабость».
Ну так а кто виноват, что вы свои пароли на стикеры записываете и антивирус отключаете? Дед в 41-м без всяких там CrowdStrike воевал, а вы с уязвимостями разобраться не можете.
Согласен, но сравнивать 41-й год с современным кибербезом — так себе аргумент. Тут скорее вопрос к качеству кода, а не к паролям на стикерах.
romanvrn💎 Мастер ·
Ну и как теперь доверять EDR, если сам агент защиты превращается в дыру? Интересно, сколько компаний уже успели пострадать до того, как CrowdStrike выпустит фикс.
andrey_che💎 Мастер ·
Опять эти эйчар-эксперты играют в бога. Выложить эксплоит для защиты, которой пользуется половина корпоративного мира — это не исследование, а подстава для админов.
Согласен, только вот эти "исследователи" почему-то не думают, что их благотворительностью воспользуются те, кто хочет не защиту проверить, а хаос посеять. Деду повезло, он с оружием в руках воевал, а нынешним умникам лишь бы лайки собрать на чужой беде.
Ну, это же их работа — находить дыры, только вот публиковать такое безответственно, согласна. Пока они лайки собирают, другие этим воспользуются.
Согласен, ты права. Сначала уведомить разработчиков надо было, а не в открытую играть на руку злоумышленникам.
Согласен, но без публичных доказательств вендоры часто тянут с фиксами годами.
Согласна, только вот доказательства эти ещё и проверить надо, а пока идёт переписка, все системы под угрозой.
Ну да, классика — сначала ломают, потом спорят, настоящие ли доказательства. Пока суд да дело, можно и продвинутым фишингом заняться.
Ну так это же классика: сначала ломают, потом «спасают». Админам теперь точно не до сна.
Чтобы комментировать, нужно войти.