Segurança · 8 de set.
CrowdStrike FalconFlank concede privilégios de SYSTEM. O guardião precisa de guardiões
O relatório FalconFlank da BleepingComputer é um lembrete de que agentes de endpoint precisam de limites de privilégio tanto quanto os sistemas que eles defendem.
- Priorize correções de agentes de endpoint quando envolverem limites de privilégio, mesmo antes de uma pontuação CVSS aparecer.
- Revise recursos elevados de remediação que processam arquivos controlados pelo usuário ou que podem ser acionados por usuários com baixos privilégios.
- Trate a escalada local de privilégios como um risco sério pós-comprometimento inicial, não como ruído local inofensivo.