请尽快升级修复:7-Zip 解压缩工具被曝安全漏洞,可执行远程代码
Zero Day Initiative(ZDI)团队于 11 月 20 日发布博文,披露了解压缩工具 7-Zip 中发现的严重漏洞,攻击者利用该漏洞,可以执行远程代码。
IT之家查询公开资料,该漏洞追踪编号为 CVE-2024-11477,存在于 Zstandard 解压缩的实现中,缺乏对用户输入数据的校验,可能引发整数下溢,进而被恶意利用。
攻击者需要诱导用户打开恶意压缩文件,才能利用此漏洞,目前没有证据表明该漏洞被黑客广泛利用,不过 CVSS 评分高达 7.8,属于高危级别。
ZDI 团队在今年年初发现该漏洞后,于 2024 年 6 月报告给 7-Zip 团队,目前已在 7-Zip 24.07 及后续版本中修复。
来源:IT之家
cad图纸加密有哪些?1款好用的CAD图纸保护必备神器分享来了,2026年合集防止数据泄漏!
在制造业、建筑设计、工程研发等领域,CAD图纸是企业的核心数字资产。 一张图纸可能凝聚数月研发心血,一旦被员工私自拷贝、外发甚至带至竞争对手处,将造成不可估量的损失。 如何有效防止CAD图纸泄密?仅靠“口头保密”远远不够,必须依靠专业的图纸加密与终端安全管控系统。 进入2026年,数据安全法、等保2.0等法规趋严...
防泄漏软件有用吗?用了半年才敢说,这些功能真的香
起初部署防泄漏软件时,我和团队都抱着 “试试水” 的心态 —— 毕竟听说过太多 “功能鸡肋、影响办公” 的吐槽,担心花了钱还添堵。可实际用了半年(我们选的是安企神软件)才发现,真正靠谱的防泄漏软件根本不是 “监控工具”,而是默默守护数据安全的 “好帮手”,尤其是这几个功能,用过之后才懂有多香!一、先打消顾虑:防泄漏软件...
新闻直击:数据泄露频繁,移动硬盘加密软件成为必备神器
最近,许多知名企业的数据泄露频繁发生,引起了社会的广泛关注。这些事件不仅暴露了企业数据安全管理的漏洞,也再次敲响了信息安全的警钟。在这个数字时代,如何保证存储在移动硬盘中的敏感数据不被泄露,已经成为企业和个人用户面临的一大挑战。今天我们就来深入探讨一下为什么移动硬盘加密软件成为必备神器,介绍一款优秀的加密软件——安企神...
请尽快升级修复:7-Zip 解压缩工具被曝安全漏洞,可执行远程代码
请尽快升级修复:7-Zip 解压缩工具被曝安全漏洞,可执行远程代码Zero Day Initiative(ZDI)团队于 11 月 20 日发布博文,披露了解压缩工具 7-Zip 中发现的严重漏洞,攻击者利用该漏洞,可以执行远程代码。IT之家查询公开资料,该漏洞追踪编号为 CVE-2024-11477,存在于 Zsta...
获刑!员工违反保密协议泄露原公司商业秘密
获刑!员工违反保密协议泄露原公司商业秘密客户信息,是公司多年来付出人力、物力和财力的创造性劳动成果。然而,有的员工却没有保密意识,随意向他人披露公司商业秘密,要知道,这是触犯法律的!11日,广东省高级人民法院发布一批知识产权刑事典型案例。其中一则案例就涉及侵犯商业秘密罪。该案中,法院依法认定深度客户信息属于商业秘密,有...