Avast

🗓️ Contexte Publié le 7 septembre 2026 par SecurityWeek (auteur : Ionut Arghire), cet article rapporte la divulgation publique de trois exploits zero-day par le chercheur en sécurité connu sous le pseudonyme Nightmare Eclipse (alias Chaotic Eclipse, Infinite Nightmare, MSNightmare). 🔍 Exploits divulgués En l’espace d’une courte fenêtre la semaine précédant la publication, Nightmare Eclipse a publié trois exploits : PrettyPrague : ciblage du sandbox Avast pour obtenir un shell avec des privilèges SYSTEM. Peut également affecter d’autres produits GenDigital (AVG, Norton). GenDigital a confirmé la vulnérabilité et indiqué avoir déployé un correctif. FalconFlank : exploitation d’un bug dans la fonctionnalité de remédiation des macros malveillantes Office de CrowdStrike Falcon Sensor, permettant une élévation de privilèges. CrowdStrike a conseillé de désactiver le paramètre de politique « Microsoft Office File Suspicious Macro Removal ». GreenSection : exploitation d’une écriture mémoire hors limites (out-of-bounds memory write) dans une section de mémoire globale partagée par plusieurs composants Nvidia en mode utilisateur. Ne permet pas d’obtenir directement les privilèges SYSTEM, mais permet un mouvement cross-user ou la compromission du processus dwm.exe. 📅 Contexte antérieur Fin août 2026, Nightmare Eclipse avait déjà publié un exploit d’élévation de privilèges nommé HardBreacher ciblant un produit de sécurité endpoint Kaspersky, corrigé par Kaspersky le 31 août 2026. Le chercheur est également connu pour une série d’exploits zero-day ciblant des produits Microsoft. ...

Selon Avast, ses chercheurs ont développé un déchiffreur pour le ransomware FunkSec et ont coopéré avec les forces de l’ordre afin d’aider les victimes à récupérer gratuitement leurs fichiers. L’éditeur indique que le ransomware étant désormais considéré comme « mort », l’outil est publié en téléchargement public. • Type de menace : ransomware (FunkSec) 🧬 • Mesure annoncée : décrypteur gratuit mis à disposition du public 🔓 • Partenariat : coopération avec les forces de l’ordre pour assister les victimes • Contexte : publication ouverte car la menace est désormais inactive ...

Les chercheurs d’Avast ont annoncé avoir développé un décrypteur pour le ransomware FunkSec. Cet outil a été mis à disposition du public pour permettre aux victimes de récupérer leurs fichiers sans frais. Cette initiative fait suite à une coopération avec les agences de maintien de l’ordre pour aider les victimes à déchiffrer leurs données compromises. Le ransomware FunkSec est désormais considéré comme inactif, ce qui a motivé la publication du décrypteur en téléchargement libre. ...