一名安全研究员公开发布了一个可用的零日漏洞利用代码，目标是CrowdStrike——全球企业、政府机构和安全团队使用最广泛的端点检测与响应（EDR）平台之一……

零日漏洞击中全球最受信赖的安全工具之一

一名安全研究员公开发布了一个可用的零日漏洞利用代码，目标是CrowdStrike——全球企业、政府机构和安全团队使用最广泛的端点检测与响应（EDR）平台之一。据《信息安全杂志》报道，该漏洞可能允许攻击者在运行该软件的系统中提升权限，这意味着低级别用户或被入侵的账户可能获得远超预期的更高访问权限。

这一事件值得关注，并非因为权限提升漏洞罕见（这是几乎所有软件中普遍存在的一类漏洞），而是因为它的发现位置：恰恰在一个组织专门用来检测和阻止此类攻击的工具内部。当安全产品本身成为攻击者的入口时，这种讽刺意味业界心知肚明，而响应的紧迫性也远高于平常。

为什么权限提升漏洞比听起来更严重

要理解此事的重要性，首先需要了解“权限提升”在实践中的真正含义。大多数计算机系统将用户划分为不同的访问层级。标准用户账户可以运行日常应用程序，但被禁止进行系统级更改。相比之下，管理员或系统级账户可以安装软件、访问几乎任何文件并重新配置核心设置。

像CrowdStrike平台这样的端点保护工具通常会按设计被授予设备深层的高级别访问权限。这正是它们能够监控整个系统恶意行为——而非仅限单个沙盒应用——的方式。这使得该软件在发现威胁方面极为有效，但也意味着，如果某个漏洞允许攻击者劫持或滥用相同级别的访问权限，后果可能非常严重：文件篡改、凭据窃取、网络内的横向移动，以及禁用或致盲其他安全控制的能力。

公开共享的漏洞利用代码则会加剧风险。一旦概念验证代码可用，技术能力较弱的攻击者的入门门槛就会大幅降低。安全团队现在正争分夺秒，在该漏洞被大规模武器化之前（如果尚未发生的话）进行修补或缓解。

由于CrowdStrike的广泛使用，风险更高

CrowdStrike的Falcon平台部署在全球很大一部分企业和政府部门中，保护着从医疗网络到金融机构的一切系统。这种规模恰恰使得此类软件中的漏洞影响如此深远。影响小众应用的缺陷可能只波及少数组织；而影响如此广泛采用平台的缺陷则可能同时触及数千个环境。

此次事件还发生在威胁态势日益严峻的背景下。正如CrowdStrike自己的报告指出的2025年AI驱动攻击急剧上升中所报道的那样，攻击者已经在利用自动化和AI以前所未有的速度推进攻击、更高效地探测弱点。主要安全供应商自身产品中公开可用的权限提升漏洞，正是更快、更自动化的攻击工具会迅速利用的那类机会。