Seguridad · 8 sept
CrowdStrike FalconFlank otorga privilegios de SYSTEM. El guardia necesita guardianes
El informe FalconFlank de BleepingComputer es un recordatorio de que los agentes de endpoint necesitan límites de privilegios tanto como los sistemas que defienden.
- Prioriza las correcciones de agentes de endpoint cuando impliquen límites de privilegios, incluso antes de que aparezca una puntuación CVSS.
- Revisa las funciones de remediación con privilegios elevados que procesan archivos controlados por el usuario o que pueden ser activadas por usuarios con pocos privilegios.
- Trata la escalada local de privilegios como un riesgo serio posterior al acceso inicial, no como ruido local inofensivo.