Sicherheit · 8. Sept.
CrowdStrike FalconFlank gewährt SYSTEM-Rechte. Der Wächter braucht Wächter
Der FalconFlank-Bericht von BleepingComputer erinnert daran, dass Endpoint-Agenten genauso klare Berechtigungsgrenzen brauchen wie die Systeme, die sie schützen.
- Priorisieren Sie Korrekturen an Endpoint-Agenten, wenn sie Berechtigungsgrenzen betreffen, selbst bevor ein CVSS-Score vorliegt.
- Überprüfen Sie erweiterte Behebungsfunktionen, die benutzergesteuerte Dateien verarbeiten oder von Benutzern mit geringen Berechtigungen ausgelöst werden können.
- Behandeln Sie lokale Rechteausweitung als ernstes Risiko nach einem ersten Zugriff, nicht als harmloses lokales Rauschen.