7-Zip w poważnym zagrożeniu: twój kompresor może być bramą dla hakerów!
Użytkownicy popularnego programu 7-Zip muszę natychmiast zaktualizować swoje instalacje. Odkryto krytyczną lukę w zabezpieczeniach, która umożliwia atakującym wstrzykiwanie złośliwego oprogramowania, a nawet przeprowadzenie ataków DDoS za pomocą… zwykłego, zaszyfrowanego pliku. To poważne zagrożenie, biorąc pod uwagę, że 7-Zip jest używany przez miliony osób na całym świecie.
Jak doszło do przełomu?
Problem tkwi w sposobie, w jaki 7-Zip obsługuje alokację pamięci RAM podczas kompresji i dekompresji plików. Złośliwie spreparowany plik może wywołać przepełnienie bufora – klasyczną technikę wykorzystywaną do nadpisania pamięci i uruchomienia szkodliwego kodu. Co gorsza, atakujący mogą wykorzystać do tego stare, dziedziczone z Internet Explorera komponenty systemu Windows 11, co znacznie ułatwia im zadanie.
Odkrycie luki, oznaczonej jako GHSL-2026-140, miało miejsce już w kwietniu. Poprawka została opublikowana kilka tygodni temu, ale dopiero teraz szczegółowy opis luki i dowód koncepcji (proof-of-concept) trafiły do sieci. To alarm dla tych, którzy nie zdążyli zaktualizować oprogramowania.
Dlaczego to jest takie niebezpieczne? 7-Zip, choć darmowy i otwarty, jest niezwykle popularny zarówno wśród użytkowników domowych, jak i profesjonalistów. Program pozwala na kompresję plików bardziej efektywną niż wbudowane narzędzia Windowsa, obsługuje linię komend i oferuje szeroki zakres funkcji. A to oznacza, że jest on idealnym celem dla cyberprzestępców.
Na szczęście, aktualizacja do wersji 7-Zip 26.01 eliminuje tę podatność. Sprawdź, jaką wersję masz zainstalowaną i w razie potrzeby, pobierz najnowszą wersję bezpośrednio ze strony TechSpot. Nie ryzykuj, przecież mówimy o potencjalnej bramie dla złośliwego oprogramowania.
Pamiętajmy, że cyberprzestępcy stale poszukują nowych sposobów na infiltrację systemów. Popularne programy, takie jak 7-Zip, są dla nich kusem, ponieważ wiele osób pobiera je z mniej zaufanych źródeł. Aktualizuj oprogramowanie regularnie – to najprostszy sposób, aby zachować bezpieczeństwo swoich danych.