tasani.ruВ архиваторе 7-Zip были обнаружены серьезные уязвимости, которые могут сделать компьютер пользователя легкой добычей для злоумышленников. Достаточно лишь открыть специально подготовленный ZIP-архив, чтобы потенциально предоставить хакерам доступ к системе. Эксперты компании Trend Micro сообщили о проблемах 7 октября 2025 года в рамках инициативы Zero Day Initiative. Уязвимости, зафиксированные под идентификаторами CVE-2025-11001 и CVE-2025-11002, связаны с ошибками в обработке символических ссылок, что может позволить злоумышленникам выполнять произвольный код с правами текущего пользователя.
Разработчик 7-Zip уже закрыл эти уязвимости в версии 25.00, выпущенной 5 июля 2025 года. Однако, учитывая, что информация стала известна только в октябре, многие пользователи могут оставаться без обновлений. Утилита не предлагает автоматического обновления, что усугубляет проблему. Эксперты настоятельно рекомендуют обновить 7-Zip до версии 25.01 или новее с официального сайта, чтобы избежать угроз безопасности. Также рекомендуется избегать открытия архивов из ненадежных источников до установки обновлений.
