Avast und AVG – Sicherheitslücke in Anti-Virenprogrammen entdeckt

Avast und AVG – Sicherheitslücke in Anti-Virenprogrammen entdeckt

Sicherheitsexperten von „Sentinel Labs“ entdeckten in den beiden beliebten Anti-Virenprogrammen Avast und AVG eine Schwachstelle, die bereits seit über einem Jahrzehnt bestand. Obwohl die Sicherheitslücke mittlerweile bereits geschlossen wurde, ist für einige Nutzer dennoch Vorsicht geboten.

Welche Schwachstelle wurde von den Forschern entdeckt?

Die entdeckte Sicherheitslücke der beliebten Anti-Virenprogramme, befand sich im sogenannten Anti-Rootkit-Treiber, der für die Identifizierung unterschiedlicher Bedrohungen verantwortlich ist. Die Schwachstellen haben die Kennung CVE-2022-26522 und CVE-2022-26523 und bestanden bereits seit der Avast-Version 12.1. Über einen langen Zeitraum waren weltweit wohl mehrere Millionen Geräte von der Sicherheitslücke betroffen, die besonders gefährlich war. Denn da sich eine Sicherheitssoftware tief in das System einnistet, hätten die Cyberkriminellen durch das Ausnutzen der Lücke einen umfassenden Zugriff auf den Rechner erhalten können. Nach Angaben der Experten von „Sentinel Labs“, hätte die Schwachstelle dazu genutzt werden können, dass Angreifer beliebige Schadsoftware auf dem betroffenen System ausführen. So wäre es beispielsweise möglich gewesen, Systemdateien zu überschreiben oder sogar die vollständige Kontrolle über das System zu übernehmen. Bislang sind jedoch keine Fälle bekannt, in denen die Lücken tatsächlich von Cyberkriminellen ausgenutzt wurden.

Geht von der Sicherheitslücke noch eine Gefahr aus?

Für die meisten PCs dürfte von der Schwachstelle keine Gefahr mehr ausgehen, da bereits im Februar ein entsprechendes Patch ausgerollt wurde. Denn die Sicherheitsexperten informierten die Hersteller bereits im Dezember letzten Jahres über die Lücke. Die Aktualisierung wurde daraufhin automatisch verteilt. Allerdings könnten PCs, die nur selten mit dem Internet verbunden sind, dennoch überprüft werden. Falls die installierte Version noch nicht aktualisiert ist, sollte das Patch so schnell wie möglich installiert werden.

Weitere Informationen

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
„Vinted“-Falle endet vor Gericht – Versicherung muss nicht zahlen

„Vinted“-Falle endet vor Gericht

Versicherung muss nicht zahlen

Eine Verkäuferin hat durch eine raffinierte Betrugsmasche auf „Vinted“ mehr als 1 900 Euro verloren. Sie forderte Ersatz von ihrer Versicherung. Ein Gericht hat jetzt allerdings entschieden, dass die Versicherung nicht für den entstandenen Schaden aufkommen muss. […]

Internetnutzung sinkt deutlich - Warum Menschen bewusster online sind

Internetnutzung sinkt erstmals deutlich

Warum viele Menschen bewusster online sind

Weniger Smartphone, weniger Social Media, weniger Zeit im Netz: Eine aktuelle Studie zeigt einen überraschenden Trend. Immer mehr Menschen reduzieren ihre Internetnutzung bewusst – und suchen nach mehr Konzentration, Ruhe und digitaler Balance im Alltag. […]

Neue Strom-Regeln ab Juni – Nachbarn dürfen ihre Energie teilen

Neue Strom-Regeln ab Juni

Nachbarn dürfen ihre Energie teilen

Eine Gesetzesänderung macht Energy Sharing in Deutschland möglich. Haushalte, Vereine und Unternehmen dürfen selbst erzeugten Strom künftig lokal teilen. Doch trotz großer Chancen gibt es noch offene Fragen bei der Umsetzung. […]

Messenger-Betrug 2026: KI macht WhatsApp- und SMS-Betrug gefährlicher

Messenger-Betrug 2026

KI macht WhatsApp- und SMS-Betrug gefährlicher

Eine aktuelle Kaspersky-Studie zeigt: Betrüger verlagern ihre Angriffe immer stärker auf WhatsApp, Telegram und andere Messenger. Künstliche Intelligenz macht die Nachrichten dabei täuschend echt – mit teils erheblichen finanziellen Folgen für die Opfer. […]

Silent Calls

Silent Calls

Warum stumme Anrufe ein Warnsignal sein können

Das Telefon klingelt, doch am anderen Ende meldet sich niemand. Was wie ein harmloser Fehlanruf wirkt, kann Teil einer professionellen Betrugsmasche sein. Kriminelle nutzen sogenannte Silent Calls, um aktive Telefonnummern zu identifizieren und gezielt für spätere Betrugsversuche auszuwählen. […]