Kritisk hull oppdaget i populær ZIP-app
Appen 7-ZIP er en populær app som kan brukes til å pakke ZIP-filer og andre pakketyper.
Les også: Nettstedkart for Dataporten
Nå er det oppdaget alvorlig sikkerhetshull i denne appen.
Kritisk sikkerhetshull
Dette sikkerhetshullet kan utnyttes av angripere til å forbigå sikkerhetsfunksjon i appen. Denne funksjonen advarer brukeren hvis filen som skal pakkes ut er usikker, men nå kan altså angripere forbigå dette varselet.
Et vellykket angrep på denne måten forutsetter at brukeren dobbeltklikker på en skadelig fil som for eksempel blir funnet mer eller mindre tilfeldig på nettet. Dette betyr med andre ord at brukeren må foreta seg noe for å bli angrepet.
Oppdater!
Selskapet bak 7-ZIP har allerede oppdatert appen, en oppdatering som fikser det aktuelle sikkerhetshullet. Denne oppdateringen ble lansert 30. november 2024 med lansering av 7-ZIP med versjonsnummer 24.09. Du kan sjekke versjonsnummeret via menyvalget Hjelp, Om 7-ZIP.
Dersom du bruker 7-ZIP og har installert appen for lenge siden (har versjonsnummer eldre enn 24.09), da blir du oppfordret til å laste ned appen og installere den på nytt. 7-ZIP har nemlig ingen funksjon som oppdaterer appen automatisk. Du finner appen på 7-zip.org. Det er bare å laste ned appen og installere den over den gamle!
Siste kommentarer