PoC 7-Zip bị rò rỉ công khai: Đây là lý do bạn phải cập nhật ngay hôm nay

vnrcraw4
Chi Le
Phản hồi: 0

Chi Le

Thành viên nổi tiếng
Một lỗ hổng bảo mật mới mang mã CVE-2025-11001 vừa được phát hiện trong công cụ nén tệp 7-Zip phần mềm miễn phí đang được sử dụng rộng rãi trên Windows. Điều đáng lo ngại là mã khai thác (PoC) đã bị công bố công khai, khiến nguy cơ tấn công tăng vọt. NHS England Digital cũng đã phát cảnh báo rủi ro cao cho các hệ thống chưa cập nhật. Vì sao CVE-2025-11001 lại nguy hiểm? Lỗ hổng này liên quan đến cách 7-Zip xử lý liên kết tượng trưng (symlink) trong các tệp ZIP. Các phiên bản cũ của 7-Zip...

Đọc bài gốc tại đây
 


Đăng nhập một lần thảo luận tẹt ga
Back
Top