数百万用户受影响，杀毒软件Avast中潜藏近10年的漏洞被披露

5月5日，SentinelLabs 发布报告，显示他们曾在知名防病毒产品Avast 和 AVG （2016 年被 Avast收购）中发现了两个存在时间长达近10年之久的严重漏洞。

这两个漏洞被跟踪为 CVE-2022-26522 和 CVE-2022-26523，存在于名为 aswArPot.sys 的反 rootkit
内核驱动程序中，该驱动程序于 2012 年 6 月的 Avast 12.1
版本中引入，其问题的根源来自内核驱动程序中的套接字连接处理程序，可允许攻击者提升权限并禁用防病毒软件，甚至还会造成系统蓝屏、死机。

由于这些漏洞的性质，它们可以从沙箱中触发，并且可能在除本地权限提升之外的上下文中被利用。例如，这些漏洞可能被用作第二阶段浏览器攻击的一部分，或执行沙盒逃逸。

SentinelOne 于 2021 年 12 月 20 日报告了这些漏洞，Avast 在 2022 年 2 月 8 日发布的防病毒版本 22.1
中已对其进行了修复，目前为止还没有迹象表明这些漏洞已被广泛利用。但不可否认，由于这两个漏洞已“潜伏”了近10年之久，受影响的用户数量可能已达数百万。

参考来源：<https://www.sentinelone.com/labs/vulnerabilities-in-avast-and-avg-put-
millions-at-risk/>

黑客

很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。这里就为大家推荐一些网站和书籍：

相关网站推荐

1、FreeBuf
国内关注度最高的全球互联网安全媒体平台，爱好者们交流与分享安全技术的社区，网络安全行业门户。
2、看雪
看雪论坛是个软件安全技术交流场所，为安全技术爱好者提供一个技术交流平台和资源。
3、吾爱破解
吾爱破解论坛是致力于软件安全与病毒分析的非营利性技术论坛。
4、阿里云先知社区
一个开放型技术平台。
5、腾讯玄武安全实验室
各种CVE漏洞。

一些我收集的网络安全资料

一些我自己买的、其他平台白嫖不到的视频教程：

以上全套学习教程无偿分享，如有朋友需要扫码下方二维码免费获取，免费领取！