Avast Antivirus Korumasında Kritik Açık: Sandbox Mekanizması Atlatılabiliyor

Güvenlik araştırmaları, Avast antivirüs yazılımında önemli bir zafiyet keşfetmiştir. CVE-2025-13032 olarak kaydedilen bu açık, antivirüs programının sandbox mekanizmasının atlatılmasına imkan vermektedir. Sandbox teknolojisi, zararlı yazılımları izole edilmiş ortamda çalıştırarak sistem koruması sağlayan temel bir güvenlik yapısıdır.

Açığın kritik yönleri şunlardır:

• Sandbox ortamından kaçış: Saldırganlar, kısıtlı ortamdan gerçek sistem kaynaklarına erişim sağlayabiliyor
• Sistem bütünlüğü tehdidi: Başarılı atlatma sonrasında tam sistem kontrolü mümkün hale geliyor
• PoC (Proof of Concept) mevcudiyeti: Açığın teknik detayları açık kaynaklarda yayınlanmış durumda
• Kullanıcı bilgisi eksikliği: Milyonlarca Avast kullanıcısı potansiyel riski farkında olmayabiliyor

SafaTeam’in detaylı teknik analizi, açığın nasıl exploit edildiğini adım adım ortaya koymaktadır. Araştırma, gerçek sistem korumasına duyulan güvenin sarsılabileceğini göstermektedir. Bu tür açıklar özellikle hedefli saldırılarda kullanılabilir ve ileri seviye tehditlere karşı etkili bir savunma mekanizmasını işlevsiz hale getirebilir.

Avast kullanıcılarının acilen güvenlik güncellemelerini kontrol etmesi ve sistem yazılımlarını en son sürüme yükseltmesi önerilmektedir.