Seguridad · 28 jul
7-Zip 26.02 convierte el análisis de archivos XZ en una lección prioritaria sobre parches
Una corrección del 25 de junio para datos XZ manipulados nos recuerda que los analizadores de archivos comprimidos son pequeñas máquinas de confianza con bordes afilados.
- Instale 7-Zip 26.02 manualmente, porque la aplicación no entregará esta corrección automáticamente.
- Trate los archivos comprimidos inesperados como entradas riesgosas, especialmente en sistemas que procesan archivos externos.
- Use este parche como motivo para inventariar las herramientas de extracción de archivos en los endpoints.