CrowdStrike : un exploit public vise Falcon, deux ans après la panne mondiale

Le 19 juillet 2024, une mise à jour défectueuse de CrowdStrike avait paralysé 8,5 millions de machines Windows, clouant des avions au sol et perturbant hôpitaux et chaînes de télévision. Deux ans plus tard, l’éditeur revient dans l’actualité pour une autre raison : un exploit en libre accès visant Falcon, sa plateforme de protection des entreprises.

Baptisé FalconFlank et publié fin août, l’exploit est signé « Nightmare Eclipse » (alias Chaotic Eclipse ou MSNightmare), un chercheur bien connu des équipes de sécurité de Microsoft pour ses divulgations à répétition. Il permettrait une élévation de privilèges en détournant une fonction précise de Falcon : la suppression automatique des macros Office malveillantes, ce mécanisme qui inspecte les documents et en retire les codes suspects.

La démonstration fonctionnerait sur des systèmes entièrement à jour — Windows 11 25H2 et Windows Server 2025 — avec la protection réglée au maximum. Le chercheur Kevin Beaumont, qui suit le dossier, affirme avoir vérifié le bon fonctionnement de l’exploit.

Aucun identifiant CVE n’a encore été attribué. CrowdStrike se contente pour l’heure d’indiquer « enquêter activement sur ces affirmations » et recommande, en attendant, de désactiver le réglage Windows de suppression des macros suspectes — soit débrancher une protection pour se protéger.

La cible surprend : ce chercheur réservait jusqu’ici ses publications à Microsoft. Il élargit désormais sa chasse aux éditeurs de sécurité eux-mêmes, après HardBreacher (Kaspersky), PrettyPrague (Avast) et GreenSection (Nvidia), pointant des problèmes de qualité logicielle « systémiques » dans une industrie censée montrer l’exemple.

Un logiciel comme Falcon s’exécute avec des privilèges très élevés, condition nécessaire pour surveiller tout le système : quiconque parvient à le manipuler dispose d’un accès étendu. Les entreprises équipées ont donc un réglage à surveiller, un correctif à guetter et des questions à poser à leur fournisseur.

Source : 01net, article du 7 septembre 2026 · divulgation originale : Nightmare Eclipse (MSNightmare).