Segurança · 28 de jul.
7-Zip 26.02 transforma a análise de arquivos XZ em uma lição de prioridade de correção
Uma correção de 25 de junho para dados XZ criados maliciosamente é um lembrete de que analisadores de arquivos compactados são pequenas máquinas de confiança com arestas afiadas.
- Instale o 7-Zip 26.02 manualmente, porque o aplicativo não entregará essa correção automaticamente.
- Trate arquivos compactados inesperados como entrada arriscada, especialmente em sistemas que processam arquivos externos.
- Use este patch como motivo para inventariar ferramentas de extração de arquivos em todos os endpoints.