「名前付きパイプ」の実行を評価する方法に関する Falcon センサー情報を渡すために使用されていたとされる「チャネル 291」で欠陥が見つかりました。
ファイルはディレクトリ C:WindowsSystem32driversCrowdStrike に保存されます。
同社は「協定世界時04時09分に発生したアップデートは、サイバー攻撃で一般的なC2フレームワークによって使用される、新たに観察された悪意のある名前付きパイプをターゲットにするように設計された」と述べた。
このファイルには Windows カーネル ドライバーがインストールされていません。
nnt.conf も見つかりました。
コメント