7-Zip发布安全更新修复关键远程代码执行漏洞

据 BleepingComputer（https://www.bleepingcomputer.com/news/security/update-now-7-zip-fixes-rce-flaw-exploitable-with-malicious-archives/）报道，7-Zip开发团队发布了一个重要的安全更新，修复了这款流行归档软件中的一个关键漏洞。版本26.02修补了一个远程代码执行（RCE）漏洞，该漏洞允许攻击者通过恶意构造的归档文件在目标系统上执行恶意代码。

安全漏洞详情

该漏洞影响7-Zip处理特制归档文件的方式。攻击者可以创建一个恶意归档文件，当使用7-Zip解压或打开该文件时，会导致恶意代码被执行。例如，这类归档文件可能通过电子邮件或其他渠道发送，诱使受害者打开该文件。危险在于，一旦使用易受攻击的7-Zip版本打开该文件，恶意代码即可在无额外用户交互的情况下执行。攻击者因此可能控制受影响系统，窃取数据或安装更多恶意软件。

更新重要性

7-Zip是全球最广泛使用的开源归档应用之一，广泛应用于个人和专业环境。软件的普及使该安全漏洞尤为严重，因为许多系统可能受到攻击。强烈建议尽快升级到版本26.02，以保护自身IT环境免受潜在攻击。用户尤其应谨慎打开来自未知或不安全来源的归档文件。

用户建议

- 立即将7-Zip更新至版本26.02或更高版本。 - 不要打开来自不可信来源的归档文件。 - 使用杀毒软件和防火墙等额外安全措施。 - 对企业用户进行培训，降低社会工程攻击风险。

结论

7-Zip开发者的快速响应显示了定期安全更新的重要性，以修补关键漏洞。尤其是像7-Zip这样广泛使用的软件，这类漏洞可能带来重大风险。用户应保持软件最新，及时安装更新以保护系统安全。