FalconFlank exposto: novo PoC de zero-day no CrowdStrike Falcon acende alerta sobre escalonamento de privilégios

Uma nova prova de conceito chamada FalconFlank coloca o CrowdStrike Falcon no centro das atenções. O zero-day de escalonamento de privilégios abusa do recurso de remediação de macros maliciosas do Office dentro do sensor Falcon e funciona em sistemas Windows 11 25H2 e Windows Server 2025 totalmente atualizados.

Esta é a mais recente de uma onda de vulnerabilidades zero-day em produtos de segurança de endpoint, depois de divulgações semelhantes envolvendo Kaspersky e Microsoft Defender. O caso acende o debate sobre a confiança em softwares de segurança e evidencia a pressão cada vez maior sobre pesquisadores que tentam reportar falhas críticas.