-
7-Zip 壓縮工具被曝高危漏洞,可繞過微軟 Win10 / Win11 MoTW 用于傳播惡意軟件
1 月 22 日消息,科技媒體 bleepingcomputer 昨日(1 月 21 日)發(fā)布博文,報(bào)道稱壓縮工具 7-Zip 被曝出一個(gè)高危漏洞(CVE-2025-0411),推薦用戶盡快升級(jí)到 2024 年 11 月 30 日發(fā)布的 24.09 版本。 攻擊者可以利用該漏洞,繞過 Windows 的“網(wǎng)絡(luò)標(biāo)記”(Mark of the Web,簡(jiǎn)稱 MotW)安全功能,在用戶從嵌套壓縮包中解壓…- 268
- 0
-
壓縮工具 XZ 被曝后門,紅帽、Debian 等發(fā)公告要求緊急停用
據(jù) DoNews 報(bào)道,Linux 圈近期發(fā)生了一起重大安全事件,主流壓縮工具 XZ 被曝出存在后門。該事件引起了廣泛關(guān)注,包括紅帽、Debian 在內(nèi)的多家知名機(jī)構(gòu)已經(jīng)發(fā)布了安全公告,要求用戶緊急停用可能受到影響的 XZ 工具版本。 詳細(xì)情況 具體來說,Red Hat 公司在最新的 XZ Utils 數(shù)據(jù)壓縮工具和庫(kù)中發(fā)現(xiàn)了一個(gè)后門,并敦促用戶立即停止使用 Fedora 開發(fā)和實(shí)驗(yàn)版本。該公司警…- 378
- 0