PrettyPrague-Exploit: Kritische Lücke in Avast Antivirus ohne Patch
Veröffentlicht am: 31.08.2026 um 22:22 Uhr | Redaktion boerse-global.de
Am vergangenen Sonntag wurde ein kritischer Zero-Day-Exploit mit dem Namen PrettyPrague veröffentlicht, der eine gravierende Schwachstelle in der Sicherheitssoftware Avast Antivirus adressiert.
Nach vorliegenden Fachberichten ermöglicht die Schwachstelle Angreifern die Durchführung sogenannter SAM-Dumps (Security Account Manager) sowie den Start einer SYSTEM-Shell. Damit können Unbefugte weitreichende Privilegien auf betroffenen Systemen erlangen und sensible Zugangsdaten auslesen.
Fehlende Sicherheits-Patches und CVE-Einstufung
Bislang existiert für diese Sicherheitslücke keine offizielle CVE-Kennung (Common Vulnerabilities and Exposures), was die systematische Erfassung und das automatisierte Schwachstellenmanagement für Unternehmen erschwert. Zudem steht zum aktuellen Zeitpunkt kein offizieller Patch des Herstellers zur Verfügung, um die Schwachstelle zu schließen.
Während Zero-Day-Lücken in Antiviren-Software ein hohes Risiko darstellen, lauern auf anderen Geräten oft noch unentdeckte Spionage-Programme. Dieser kostenlose Experten-Report zeigt, wie Sie Ihren Windows-PC in wenigen Schritten effektiv vor solchen Bedrohungen schützen. Wie ausgespäht ist Ihr Windows-PC wirklich?
Sicherheitsforscher wiesen darauf hin, dass nach ersten Einschätzungen jede Version der Antiviren-Software von dem Exploit betroffen sein könnte. Eine offizielle Bestätigung dieser weitreichenden Betroffenheit durch den Hersteller Avast steht jedoch noch aus. Die technische Natur des Exploits, der direkt auf Systemebene ansetzt, stuft das Risiko für Anwender als hoch ein.
Schnelle Verbreitung in Entwicklerkreisen
Die Publikation des Exploits erfolgte am 30. August 2026 auf der Entwicklerplattform GitHub. Dort stieß der Programmcode unmittelbar auf reges Interesse in der Cybersecurity-Gemeinschaft.
Innerhalb der ersten 24 Stunden nach der Veröffentlichung verzeichnete das entsprechende Repository bereits 125 Stars und wurde 31-mal kopiert (Forks). Diese schnelle Verbreitung erhöht den Druck auf Administratoren, da der Code nun für einen breiten Kreis potenzieller Akteure zugänglich ist.
Weitere Schwachstellen im Branchenumfeld
Parallel zu den Entwicklungen rund um PrettyPrague wurden weitere Proof-of-Concept-Exploits (PoC) unter der Bezeichnung NightmareEclipse bekannt. Diese Meldungen deuten darauf hin, dass neben den Produkten von Avast auch andere namhafte Anbieter und Komponenten im Fokus stehen. So wurden im gleichen Zeitraum PoC-Exploits für Kaspersky Endpoint Security sowie für bestimmte NVIDIA-Komponenten identifiziert.
Nicht nur Software-Sicherheitslücken, sondern auch unsichtbare Schadprogramme bedrohen täglich die Datensicherheit am Rechner. Das Anti-Virus-Paket der PC-Sicherheitsexperten liefert Ihnen praxiserprobte Schutzmaßnahmen jetzt als kostenlosen PDF-Download. Gratis-Paket gegen Viren und Spionage anfordern
IT-Sicherheitsverantwortliche stehen vor der Herausforderung, Schutzmaßnahmen ohne die Unterstützung durch offizielle Software-Updates zu implementieren. Da die Schwachstelle in Avast Antivirus bereits aktiv dokumentiert ist und die Werkzeuge zur Ausnutzung öffentlich zur Verfügung stehen, raten Experten zur erhöhten Wachsamkeit und der Überwachung von Systemzugriffen auf privilegierter Ebene, bis herstellerseitige Lösungen bereitgestellt werden.
