חוקר אבטחה שמוכר בעיקר מגילויי פגיעויות ב-Windows פרסם קוד הדגמה (PoC) בשם FalconFlank המראה כיצד ניתן לכאורה לעקוף הרשאות ולהגיע להרשאות מערכת (SYSTEM) במחשבי Windows שמריצים את סוכן ה-Falcon של CrowdStrike — גם כשהמערכת מעודכנת במלואה. חוקר אבטחה נוסף אישר שהצליח לשחזר את הבעיה בבדיקה עצמאית.
| מזהה | לא פורסם — טרם הוקצה CVE |
| מוצר וגרסאות מושפעות | CrowdStrike Falcon Sensor ל-Windows; הודגם על Windows 11 25H2 ו-Windows Server 2025 מעודכנים במלואם |
| חומרה (CVSS) | לא פורסם |
| מנוצל בפועל | אין דיווח על ניצול בשטח נכון לפרסום הפוסט — מדובר בקוד הדגמה בלבד |
| סטטוס תיקון | אין עדיין תיקון רשמי; CrowdStrike ממליצה על צעד הקשחה כמפורט למטה |
מה קרה
לפי הדיווחים, הבעיה קשורה למנגנון ב-Falcon שמנקה אוטומטית מאקרו חשוד ממסמכי Office כחלק מתהליך הטיפול בקבצים זדוניים. תהליך הניקוי הזה פועל בהרשאות גבוהות, וה-PoC מדגים כיצד ניתן לכאורה לנצל את הפער בין ההרשאה הגבוהה שבה פועל התהליך לבין הקבצים שהוא בפועל מטפל בהם. אנו נמנעים במכוון מפירוט הטכניקה המדויקת.
CrowdStrike הגיבה כי היא "חוקרת באופן פעיל את הטענות", וכי במקביל לחקירה היא ממליצה ללקוחות לנקוט צעד הקשחה מיידי (ראו למטה). החברה לא אישרה רשמית את הפגיעות ולא הקצתה לה עדיין מזהה CVE או תיקון.
נקודות לשים לב
- מומלץ ללקוחות CrowdStrike Falcon ל-Windows לבטל את הגדרת המדיניות "Microsoft Office File Suspicious Macro Removal" בקונסולת הניהול, בהתאם להמלצת החברה, עד לפרסום תיקון רשמי.
- CrowdStrike ציינה כי לקוחות עדיין מוגנים באמצעות הגדרות אנטי-נוזקה ענניות אחרות, כך שביטול ההגדרה הספציפית הזו לא משאיר את המערכת חשופה לגמרי.
- אין עדיין אישור רשמי מהיצרן שהפגיעות אכן פועלת כפי שתואר, ואין דיווח על ניצול בשטח — אך פרסום קוד PoC פומבי מקצר משמעותית את הזמן עד שתוקפים עלולים לנסות לשחזר אותו, ולכן מומלץ לא להמתין לאישור סופי לפני נקיטת צעד ההקשחה.
- עקבו אחר עדכוני CrowdStrike הרשמיים (פורטל התמיכה) לגבי תיקון קבוע ומזהה CVE.
מקורות: The Register · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
