Navegación

Actualización: 7-Zip corrige una vulnerabilidad de ejecución remota de código que podía explotarse con archivos maliciosos.

fuente: https://www.bleepingcomputer.com/news/security/update-now-7-zip-fixes-rce-flaw-exploitable-with-malicious-archives/

La versión 26.02 de 7-Zip se lanzó para corregir una vulnerabilidad de ejecución remota de código que permitía a los atacantes ejecutar código malicioso convenciendo a los usuarios de abrir archivos comprimidos especialmente diseñados.

La vulnerabilidad, revelada por el investigador de Lunbun, Landon Peng, reside en el procesamiento de datos comprimidos con XZ por parte de 7-Zip.

Últimas noticias

15 DE SEPTIEMBRE, 2026

Una nueva vulnerabilidad del kernel de Linux, ZcopyReaper, permite ataques de escalada de privilegios.

Una nueva vulnerabilidad del kernel de Linux, denominada ZcopyReaper, permite a un atacante local sin privilegios elevar sus privilegios y, potencialmente, obte...

Leer artículo →
15 DE SEPTIEMBRE, 2026

Hackers vinculados a China explotan una cadena de vulnerabilidades de día cero en Chrome y Windows para desplegar GRIMWEDGE.

Se ha atribuido a un actor de amenazas chino una campaña de spear-phishing que aprovecha vulnerabilidades de seguridad —recientemente corregidas— en Google Chro...

Leer artículo →
15 DE SEPTIEMBRE, 2026

Vulnerabilidad de día cero en Cisco Secure Email Gateway explotada activamente para ejecutar código malicioso.

Cisco ha emitido una advertencia urgente sobre una vulnerabilidad de día cero que está siendo explotada activamente en sus dispositivos Secure Email Gateway; di...

Leer artículo →