FalconFlank — это уязвимость 0-day, позволяющая повысить привилегии, которая использует в своих целях механизм устранения вредоносных макросов Office в Crowdstrike Falcon Sensor. Очевидно, к моменту публикации этой статьи у Crowdstrike уже появятся средства обнаружения этой уязвимости, поэтому, если вы хотите провести тестирование, вам придётся либо добавить её в список исключений, либо зашифровать PoC и изменить метод загрузки DLL. На данный момент уязвимость работает на полностью обновлённых системах Windows 11 25H2 / Windows Server 2025 с Crowdstrike Falcon — Phase 3 Optimal Protection +, где включена функция «Удаление вредоносных макросов из файлов Microsoft Office».
