Опубликованы данные об уязвимостях в архиваторе 7-Zip, пользователям рекомендовано обновиться до версии 7-Zip 25.01
habr.comИсследователи по ИБ из Trend Micro Zero Day Initiative (ZDI) опубликовали информацию о двух критических уязвимостях CVE-2025-11001 и CVE-2025-11002 в архиваторе 7-Zip.
Информацию о них разработчику сообщили в мае. Фикс вышел в августе. Пользователям устаревших версий этого решения рекомендовано проявлять повышенную осторожность при работе с архивами из непроверенных источников, а также срочно обновиться до последней стабильной версии 7-Zip 25.01.Уязвимости позволяют злоумышленникам удалённо выполнять произвольный код на ПК жертвы при условии, что пользователь открыл специально созданный ZIP-архив.
В Dr.Web напомнили, что антивирусы компании поддерживают все версии ОС Windows, начиная с Windows XP
