خبر امروز
دوستانی که از اینترنت قطع بودید و یا سیستم وصله کردن ندارید بدانید:
چندین آسیب‌پذیری جدید در 7-Zip کشف شده که می‌توانند به مهاجم اجازه دهند از طریق فایل‌های فشرده دستکاری‌شده، کد مخرب اجرا کند. این ضعف‌ها عمدتاً به نحوه پردازش Symbolic Linkها، Parsing فایل‌های ZIP و Handlerهای آرشیو مربوط هستند. در برخی سناریوها، تنها باز کردن یا Extract کردن یک فایل آلوده می‌تواند منجر به نوشتن فایل خارج از مسیر مورد انتظار و در نهایت Remote Code Execution شود. مشکل بزرگ‌تر این است که 7-Zip مکانیزم Auto Update ندارد و بسیاری از سیستم‌ها هنوز نسخه‌های آسیب‌پذیر را اجرا می‌کنند. توصیه اصلی، به‌روزرسانی فوری به نسخه‌های جدید و اجتناب از باز کردن فایل‌های فشرده ناشناس است
🔴نکته: با حضور هوش مصنوعی ، این آسیب پذیری بسرعت دارای اکسپلویت شده و خیلی سریعتر از آنچه تصورش را بکنید علیه شما استفاده خواهد شد.
راهکار: راه اندازی مدیریت وصله به کمک Desktop central
https://gbhackers.com/multiple-7-zip-vulnerabilities-arbitrary-code-execution/
دوستانی که از اینترنت قطع بودید و یا سیستم وصله کردن ندارید بدانید:
چندین آسیب‌پذیری جدید در 7-Zip کشف شده که می‌توانند به مهاجم اجازه دهند از طریق فایل‌های فشرده دستکاری‌شده، کد مخرب اجرا کند. این ضعف‌ها عمدتاً به نحوه پردازش Symbolic Linkها، Parsing فایل‌های ZIP و Handlerهای آرشیو مربوط هستند. در برخی سناریوها، تنها باز کردن یا Extract کردن یک فایل آلوده می‌تواند منجر به نوشتن فایل خارج از مسیر مورد انتظار و در نهایت Remote Code Execution شود. مشکل بزرگ‌تر این است که 7-Zip مکانیزم Auto Update ندارد و بسیاری از سیستم‌ها هنوز نسخه‌های آسیب‌پذیر را اجرا می‌کنند. توصیه اصلی، به‌روزرسانی فوری به نسخه‌های جدید و اجتناب از باز کردن فایل‌های فشرده ناشناس است
🔴نکته: با حضور هوش مصنوعی ، این آسیب پذیری بسرعت دارای اکسپلویت شده و خیلی سریعتر از آنچه تصورش را بکنید علیه شما استفاده خواهد شد.
راهکار: راه اندازی مدیریت وصله به کمک Desktop central
https://gbhackers.com/multiple-7-zip-vulnerabilities-arbitrary-code-execution/
Comments
Be the first to add a comment
Log in to comment