Um pesquisador de segurança, Chaotic Eclipse, divulgou um exploit de prova de conceito (PoC) chamado PrettyPrague, que aproveita uma vulnerabilidade ZeroDay de escalada de privilégios no Avast Antivirus da GenDigital. Essa vulnerabilidade permite que um atacante eleve seus privilégios no sistema.
Detalhes Técnicos
A vulnerabilidade foi divulgada por Chaotic Eclipse, também conhecido como INFINITE NIGHTMARE, MSNightmare e Nightmare-Eclipse.
O exploit PrettyPrague é uma prova de conceito que demonstra a vulnerabilidade.
A vulnerabilidade afeta o Avast Antivirus da GenDigital.
Recomendações
Atualize o Avast Antivirus para a versão mais recente.
Implemente medidas de segurança adicionais para prevenir ataques de escalada de privilégios.
Monitore os logs do sistema para detectar atividades suspeitas.
Acompanhe as atualizações do Avast e da GenDigital para obter mais informações sobre a vulnerabilidade e as medidas de mitigação.
