В 7-Zip обнаружена опасная уязвимость 🚨

Исследователи из команды Trend Micro Zero Day Initiative выявили уязвимость в популярном архиваторе 7-Zip, которая позволяет злоумышленникам обходить защитный механизм Windows — Mark-of-the-Web (MoTW). Уязвимость получила идентификатор CVE-2025-0411 и оценку 7 баллов по шкале CVSS, что указывает на высокий уровень риска.

💡 Что это значит?

Mark-of-the-Web — это механизм Windows, который предупреждает пользователей о потенциальной опасности файлов, загруженных из интернета. Однако из-за ошибки в обработке архивов 7-Zip файлы, извлечённые из специально созданных архивов, могут не получать эту метку. В результате пользователь может открыть вредоносный файл, даже не подозревая об угрозе. Это позволяет злоумышленникам выполнять вредоносный код в контексте текущего пользователя.

🛠 Что делать?

Разработчики 7-Zip уже выпустили обновление — версию 24.09, в которой проблема устранена. Если вы используете 7-Zip, настоятельно рекомендуем обновить программу до последней версии, чтобы защитить себя от возможных атак.

Берегите свои данные и будьте внимательны! 💻✨