Nightmare Eclipse обнародовал эксплоит для уязвимости в CrowdStrike Falcon

ИБ-исследователь, известный под псевдонимом Nightmare Eclipse (он же Chaotic Eclipse), который в последние месяцы регулярно публиковал 0-day для Windows, переключился на других вендоров.


Специалист опубликовал эксплоит для 0-day-уязвимости FalconFlank, которая затрагивает платформу для защиты конечных точек CrowdStrike Falcon и позволяет повысить привилегии.


Nightmare Eclipse обнародовал эксплоит для уязвимости в CrowdStrike Falcon

Сообщает xakep.ru

 

Опубликовано: 19:00, 06.09.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender 17:00, 14 Июн ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июнь...

Nightmare Eclipse раскрыл 0-day-уязвимость ShieldBreak, которая затрагивает Microsoft Defender 00:00, 14 Авг Nightmare Eclipse раскрыл 0-day-уязвимость ShieldBreak, которая затрагивает Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал PoC-эксплоит для новой 0-day-уязвимости в Microsoft Defender. Проблема получила н...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Эксплоит GreatXML позволяет обойти шифрование BitLocker 05:00, 16 Июн Эксплоит GreatXML позволяет обойти шифрование BitLocker ИБ-исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал еще один эксплоит для 0-day-уязвимости в Windows. На этот раз речь идет об обх...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

SpaceX вывела 29 спутников Starlink на ракете Falcon 9 23:00, 12 Июн SpaceX вывела 29 спутников Starlink на ракете Falcon 9 SpaceX 12 июня провела очередной запуск сети Starlink с мыса Канаверал во Флориде. Ракета Falcon 9 стартовала в 15:37 мск с площадки SLC-40 и вывела ...

Европейские астрономы первыми подтвердили падение ступени Falcon 9 на Луну 12:00, 06 Авг Европейские астрономы первыми подтвердили падение ступени Falcon 9 на Луну Астрономы получили весомое подтверждение того, что отработавшая верхняя ступень ракеты Falcon 9 утром 5 августа столкнулась с Луной. Объект с каталож...

Агентство NASA опубликовало фото лунного кратера после падения Falcon 9 08:00, 19 Авг Агентство NASA опубликовало фото лунного кратера после падения Falcon 9 Ступень ракеты врезалась в Луну на скорости 8700 км/чАмериканское космическое агентство NASA опубликовало снимки кратера на Луне, который появился в ...

02:00, 22 Авг 101-я миссия SpaceX в 2026 году и 30-я посадка Falcon 9 после запуска 29 спутников Starlink SpaceX 21 августа отправила на орбиту 29 спутников Starlink на ракете Falcon 9. Для компании это уже 101-й запуск в 2026 году, а для первой ступени с...

03:00, 01 Июл В июне 2026 года в мире было запущено 28 космических ракет, 13 из них — это Falcon 9 от SpaceX А всего с начала года выполнено 153 орбитальных запускаВ июне 2026 года в мире было выполнено 28 запусков ракет-носителей, в результате которых на ок...

21:00, 12 Июн SpaceX опубликовала захватывающие фото запуска ракеты Falcon 9 с новыми спутниками Starlink, первая ступень отработала в 27-й раз Все прошло штатно, спутники уже на орбите12 июня компания SpaceX успешно осуществила запуск ракеты Falcon 9 с очередной партией спутников системы Sta...

15:00, 05 Май Уязвимости в Nix и Lix, позволяющие поднять привилегии в системе В пакетных менеджерах Nix и Lix выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских у...

15:00, 12 Июн AMD отказалась выплатить вознаграждение за обнаружение уязвимости и исправила её за 124 дня AMD отказалась выплатить исследователю в области кибербезопасности вознаграждение в размере $10 000, хотя он оказал компании помощь и сотрудничал с н...

06:00, 12 Авг N-able выпустила уже два патча для уязвимости обхода аутентификации в N-central Разработчики N-able выпустили второй экстренный патч для платформы удаленного мониторинга и управления N-central. Повторное обновление потребовалось ...

04:00, 23 Июл Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере В системе управления web-контентом WordPress, которая по приблизительной оценке используется на 500 миллионах сайтов, выявлены две уязвимости, которы...

21:00, 11 Июл У ИИ-модели OpenAI GPT-5.6 Sol нашли такие же уязвимости, как у Fable 5 Британский Институт безопасности ИИ (AISI) объявил, что недавно анонсированная OpenAI ИИ-модель GPT-5.6 Sol имеет такие же уязвимости в системе безоп...

20:00, 28 Авг Уязвимости в Linux и FreeBSD, позволяющие получить root-доступ в системе Во FreeBSD устранено 8 уязвимостей, который дают возможность повысить свои привилегии в системе. Уязвимости устранены в обновлениях FreeBSD 15.1-RELE...

21:00, 19 Авг Уязвимости в Microsoft Copilot позволяли извлекать данные из подключенных приложений Исследователи компании Varonis обнаружили три уязвимости в Microsoft Copilot Personal, которые получили общее название CoSnitch. С помощью этих багов...

11:00, 22 Июл В Progress рассказали об уязвимости, из-за которой пришлось отключить серверы ShareFile В Progress Software раскрыли причину недавнего экстренного отключения серверов ShareFile Storage Zone Controller. В контроллерах обнаружили 0-day-уяз...

02:00, 03 Июл Смертоносная российская атака по Украине напомнила Европе о ее собственной уязвимости Смертоносная российская атака по Украине напомнила Европе о ее собственной уязвимости. Об этом сообщает The New York Times....

12:00, 20 Июн Фонд СПО предупредил о критической уязвимости в хостинге свободного кода GNU Savannah Фонд свободного ПО сообщил о выявлении критической уязвимости в хостинге свободного кода GNU Savannah, позволяющей скомпрометировать размещённые репо...

05:00, 14 Май Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплуатируемой через HTTP-запрос Сформирован выпуск основной ветки nginx 1.31.0, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...

09:00, 28 Июл Microsoft представила ИИ, который сам ищет уязвимости ПО и устраняет их за минуты — он превзошёл Mythos 5 Microsoft представила первую специализированную модель MAI-Cyber-1-Flash кибербезопасности и новую агентную платформу Perception. Инструменты предназ...

22:00, 12 Май Уязвимости в dnsmasq, допускающие отравление DNS-кэша и выполнение кода с правами root В пакете Dnsmasq, объединяющем кэширующий DNS-резолвер, сервер DHCP, сервис для анонсов маршрутов IPv6 и систему загрузки по сети, выявлено 6 уязвимо...

17:00, 08 Май Уязвимости Dirty Frag, изменяющие страничный кэш для получения root в любых дистрибутивах Linux В ядре Linux выявлены две уязвимости, по своей сути аналогичные несколько дней назад раскрытой уязвимости Copy Fail, но проявляющиеся в других подсис...

17:00, 22 Май Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость Во FreeBSD устранено 7 уязвимостей, из которых одна позволяет удалённо выполнить код с правами root, а четыре повысить свои привилегии в системе. Уяз...

00:00, 16 Май QEMUtiny - уязвимости в QEMU, позволяющие получить доступ к хост-окружению из гостевой системы Исследователи, которые на днях выявили уязвимость Fragnesia в ядре Linux, опубликовали информацию об уязвимостях в QEMU, позволяющих из гостевой сист...

11:00, 08 Май Новая модель ИИ Claude Mythos находит уязвимости в любых ОС: Трамп потребовал «аварийный выключатель» Компания Anthropic, один из ведущих мировых разработчиков в области искусственного интеллекта, сделала заявление, которое мгновенно разлетелось по ми...

05:00, 04 Май Эксперты UserGate uFactor предупреждают об уязвимости с высоким уровнем критичности в конвейере логирования ProFTPD Эксперты центра мониторинга и реагирования на киберугрозы UserGate uFactor предупредили о том, что в популярном FTP-сервере......

03:00, 08 Авг Российские организации столкнулись с новой волной атак через уязвимости в необновлённых серверах TrueConf Эксперты «Лаборатории Касперского» обнаружили новую многоступенчатую атаку группировки Head Mare на российские......

22:00, 11 Июл GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM Раскрыта информация об уязвимости (CVE-2026-43499) в ядре Linux, получившей кодовое имя GhostLock и позволяющая непривилегированному локальному польз...

02:00, 27 Июн PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющие получить root через изменение страничного кэша Раскрыта информация о двух новых уязвимостях в ядре Linux, позволяющих непривилегированному пользователю получить права root, перезаписав данные в ст...

21:00, 22 Май Работайте бесплатно. Крупнейшая в мире платформа для «белых» хакеров срезала выплаты за критические уязвимости почти до нуля HackerOne сокращает вознаграждения за обнаружение уязвимостей. Выплаты по самым опасным из них сокращены более чем на 75%. HackerOne – это самая изве...