Скачать или смотреть Удаленное выполнение кода 7-Zip: эксплуатация уязвимостей обхода каталогов

Откройте для себя критические уязвимости в обработке ZIP-архивов 7-Zip, которые позволяют удалённо выполнять код. Узнайте, как злоумышленники могут использовать проблемы обхода каталогов для получения контроля над системами. В этом видео рассказывается о недавнем раскрытии уязвимостей CVE-2025-11002 и CVE-2025-11001, их влиянии и практических шагах по защите ваших систем. Будьте в курсе потенциальных угроз и защитите данные своей организации.
Узнайте, как злоумышленники могут манипулировать символическими ссылками в ZIP-файлах, чтобы выйти за границы каталогов, что приводит к выполнению кода с повышенными привилегиями. Изучите процесс эксплуатации уязвимости: от создания вредоносных архивов до перезаписи файлов и выполнения полезных данных. Получите представление о демонстрационных демонстрациях и реальных сценариях использования уязвимостей.
Изучите стратегии снижения рисков, включая строгую очистку каталогов, отключение автоматического извлечения данных и важность постоянного мониторинга. Будьте в курсе выхода последней версии 7-Zip 25.00, которая устраняет эти уязвимости, и узнайте, почему администраторам следует отдать приоритет обновлению. Кроме того, узнайте, как выявлять признаки взлома и эффективно реагировать на потенциальные атаки.