Chaotic Eclipse Claims Avast Antivirus 0-Day Vulnerability – PoC Released
03/09/2026-17:47 03/09/2026-17:51 מחשבים וטכנולוגיה Cyber Security News דיווח
Researcher Chaotic Eclipse has claimed to have discovered a zero-day cybersecuritynews.com
affecting Avast Antivirus and released a public proof-of-concept repository named PrettyPrague. The researcher behi
affecting Avast Antivirus and released a public proof-of-concept repository named PrettyPrague. The researcher behi
סיכום מאמרחוקר האבטחה Chaotic Eclipse טוען כי גילה פגיעת יום אפס (zero‑day) באנטיווירוס Avast, המאפשרת בריחה מסנדבוקס (sandbox escape). כדי להוכיח את הטענה, הוא פרסם מאגר קוד פתוח בשם PrettyPrague המכיל הוכחת מושג (PoC) שמדגים את ניצול הפגיעות. הפגיעות משפיעה על גרסאות עדכניות של Avast Antivirus ועלולה לאפשר לתוקפים להריץ קוד זדוני במערכת ללא הרשאות. מומחי אבטחה ממליצים למשתמשים לעדכן את התוכנה באופן מיידי ולעקוב אחר הנחיות Avast לתיקון הבעיה. הפרסום הציבורי של ה‑PoC מעורר דאגה בקהילת האבטחה, שכן הוא עלול להגביר את הסיכון לניצול הפגיעות עד שיתקן הספק את העדכון הרשמי. מומלץ לארגונים לבדוק את חשיפתם ולהחיל מדיניות הגנה שכבתית עד להשלמת התיקון.תוכן זה נוצר על ידי בינה מלאכותית.
