👆Также вчера вечером Eclipse дропнул PoC PrettyPrague. Уязвимость нулевого дня с повышением привилегий в GenDigital Avast Antivirus Ещё одна уязвимость нулевого дня у разработчика антивирусного ПО. Не уверен точно, но полагаю, что эта уязвимость затрагивает и другие продукты GenDigital (например, AVG, Norton). На текущий момент PoC совместим с любой версией Avast Antivirus. PoC выгружает базу данных SAM за счёт эксплуатации уязвимости в Avast Sandbox и запускает командную оболочку с полными правами SYSTEM. На момент написания этого текста PoC работает в связке с полностью пропатченным Avast Antivirus и пропатченной Windows 11 25H2. — утверждает исследователь. ✋ @Russian_OSINT