-
7-Zip 壓縮工具被曝高危漏洞,可繞過(guò)微軟 Win10 / Win11 MoTW 用于傳播惡意軟件
1 月 22 日消息,科技媒體 bleepingcomputer 昨日(1 月 21 日)發(fā)布博文,報(bào)道稱壓縮工具 7-Zip 被曝出一個(gè)高危漏洞(CVE-2025-0411),推薦用戶盡快升級(jí)到 2024 年 11 月 30 日發(fā)布的 24.09 版本。 攻擊者可以利用該漏洞,繞過(guò) Windows 的“網(wǎng)絡(luò)標(biāo)記”(Mark of the Web,簡(jiǎn)稱 MotW)安全功能,在用戶從嵌套壓縮包中解壓…- 76
- 0
-
壓縮工具 XZ 被曝后門(mén),紅帽、Debian 等發(fā)公告要求緊急停用
據(jù) DoNews 報(bào)道,Linux 圈近期發(fā)生了一起重大安全事件,主流壓縮工具 XZ 被曝出存在后門(mén)。該事件引起了廣泛關(guān)注,包括紅帽、Debian 在內(nèi)的多家知名機(jī)構(gòu)已經(jīng)發(fā)布了安全公告,要求用戶緊急停用可能受到影響的 XZ 工具版本。 詳細(xì)情況 具體來(lái)說(shuō),Red Hat 公司在最新的 XZ Utils 數(shù)據(jù)壓縮工具和庫(kù)中發(fā)現(xiàn)了一個(gè)后門(mén),并敦促用戶立即停止使用 Fedora 開(kāi)發(fā)和實(shí)驗(yàn)版本。該公司警…- 346
- 0