Avast und AVG – Sicherheitslücke in Anti-Virenprogrammen entdeckt

Avast und AVG – Sicherheitslücke in Anti-Virenprogrammen entdeckt

Sicherheitsexperten von „Sentinel Labs“ entdeckten in den beiden beliebten Anti-Virenprogrammen Avast und AVG eine Schwachstelle, die bereits seit über einem Jahrzehnt bestand. Obwohl die Sicherheitslücke mittlerweile bereits geschlossen wurde, ist für einige Nutzer dennoch Vorsicht geboten.

Welche Schwachstelle wurde von den Forschern entdeckt?

Die entdeckte Sicherheitslücke der beliebten Anti-Virenprogramme, befand sich im sogenannten Anti-Rootkit-Treiber, der für die Identifizierung unterschiedlicher Bedrohungen verantwortlich ist. Die Schwachstellen haben die Kennung CVE-2022-26522 und CVE-2022-26523 und bestanden bereits seit der Avast-Version 12.1. Über einen langen Zeitraum waren weltweit wohl mehrere Millionen Geräte von der Sicherheitslücke betroffen, die besonders gefährlich war. Denn da sich eine Sicherheitssoftware tief in das System einnistet, hätten die Cyberkriminellen durch das Ausnutzen der Lücke einen umfassenden Zugriff auf den Rechner erhalten können. Nach Angaben der Experten von „Sentinel Labs“, hätte die Schwachstelle dazu genutzt werden können, dass Angreifer beliebige Schadsoftware auf dem betroffenen System ausführen. So wäre es beispielsweise möglich gewesen, Systemdateien zu überschreiben oder sogar die vollständige Kontrolle über das System zu übernehmen. Bislang sind jedoch keine Fälle bekannt, in denen die Lücken tatsächlich von Cyberkriminellen ausgenutzt wurden.

Geht von der Sicherheitslücke noch eine Gefahr aus?

Für die meisten PCs dürfte von der Schwachstelle keine Gefahr mehr ausgehen, da bereits im Februar ein entsprechendes Patch ausgerollt wurde. Denn die Sicherheitsexperten informierten die Hersteller bereits im Dezember letzten Jahres über die Lücke. Die Aktualisierung wurde daraufhin automatisch verteilt. Allerdings könnten PCs, die nur selten mit dem Internet verbunden sind, dennoch überprüft werden. Falls die installierte Version noch nicht aktualisiert ist, sollte das Patch so schnell wie möglich installiert werden.

Weitere Informationen

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
„App-Testing“ – Vermeintlicher Nebenjob wird zur Kriminalfalle

„App-Testing“

Vermeintlicher Nebenjob wird zur Kriminalfalle

Schnelles Geld verdienen mit App-Testing? Viele Menschen fallen derzeit auf eine perfide Online-Betrugsmasche herein, bei der vermeintliche Nebenjobs dazu dienen, Straf- und Wirtschaftskriminalität für Täter zu begehen – oft ohne dass die Betroffenen es merken. […]

Warum man seinen Handy-PIN niemals vergessen sollte

Digitale Selbstsabotage

Warum man seinen Handy-PIN niemals vergessen sollte

Ein vergessener Handy-PIN ist längst kein harmloses Missgeschick mehr. Reale Fälle aus den USA und Europa zeigen, wie Menschen durch gesperrte Geräte, verlorenen Datenzugang oder irreversible Sicherheitsmechanismen in existenzielle Krisen geraten. Der Artikel beleuchtet drei aktuelle Beispiele und erklärt, warum digitale Zugangscodes heute über weit mehr entscheiden als nur über den Zugriff auf ein Smartphone. […]

Mobiles Internet in Deutschland – Telekom liefert die beste Leistung

Mobiles Internet in Deutschland

Telekom liefert die beste Leistung

Aktuelle nPerf-Messungen verdeutlichen den intensiven Wettbewerb auf dem deutschen Mobilfunkmarkt. Auf Basis von mehr als 95 000 Tests wurden die Leistungen von der Telekom, Vodafone und O2 verglichen. Das 5G-Netz wurde speziell angeschaut. […]

Neues High-End-Smartphone – das steckt hinter dem Motorola Signature

Neues High-End-Smartphone

Das steckt hinter dem Motorola Signature

Vor wenigen Tagen wurde das Motorola Signature vorgestellt. Es ist das erste echte High-End-Smartphone des Herstellers seit vielen Jahren. Das Signature zeichnet sich durch ein edles Pantone-Design, eine lange Akkulaufzeit und einen exklusiven Concierge-Service aus. […]