Security · 4.9.2026
Ein neu veröffentlichter Exploit namens FalconFlank ermöglicht Angreifern die Ausweitung von Rechten auf SYSTEM-Ebene auf Systemen mit aktivem CrowdStrike Falcon Sensor.
Ein anonymer Sicherheitsforscher unter dem Pseudonym "Nightmare Eclipse" hat einen voll funktionsfähigen Zero-Day-Exploit namens "FalconFlank" veröffentlicht. Dieser zielt direkt auf den weit verbreiteten Endpoint-Protection-Sensor "Falcon" von CrowdStrike ab. Angreifer, die bereits einen eingeschränkten Zugriff auf ein Windows-System besitzen, können über diese Schwachstelle ihre Privilegien bis auf die höchste Stufe (SYSTEM) ausweiten.
Viele Unternehmen und Institutionen im DACH-Raum setzen im Rahmen ihrer Cybersecurity-Strategie auf Endpoint-Detection-and-Response-Lösungen (EDR) wie CrowdStrike Falcon, um ihre Windows-Infrastrukturen abzusichern. Dass ausgerechnet die Sicherheitssoftware selbst als Einfallstor für eine lokale Rechteausweitung (Privilege Escalation) ausgenutzt werden kann, birgt ein kritisches Risiko. Angreifer können durch die erlangten SYSTEM-Rechte andere Sicherheitsbarrieren komplett umgehen, Schadsoftware tief im Betriebssystem verankern und sich im weiteren Verlauf lateral im Unternehmensnetzwerk bewegen. Da der Exploit-Code öffentlich zugänglich gemacht wurde, ist die Wahrscheinlichkeit von Missbrauch durch Bedrohungsakteure extrem hoch.
Administratoren und IT-Sicherheitsverantwortliche sollten unverzüglich proaktiv handeln, um potenzielle Risiken zu minimieren. Da es sich um eine Zero-Day-Schwachstelle handelt, ist eine lückenlose Überwachung der Systeme essenziell. Folgende Maßnahmen werden dringend empfohlen:
Dieser Vorfall verdeutlicht erneut, dass auch marktführende Sicherheitslösungen nicht frei von Schwachstellen sind. Für IT-Abteilungen gilt es nun, die Systeme engmaschig zu überwachen, bis ein offizieller und vollständiger Patch von CrowdStrike die Sicherheitslücke dauerhaft schließt.
Quelle: BleepingComputer