Uwaga na podatność w WinZip: Krytyczna luka odkryta!
Uwaga na podatność w WinZip: Krytyczna luka odkryta!
W popularnym programie WinZip dla systemu Windows odkryto groźną podatność, oznaczoną symbolem CVE-2025-1240. Wyceniona na 7,8 w skali krytyczności, luka ta pojawia się podczas przetwarzania archiwów 7Z, co może prowadzić do zdalnego wykonania kodu w kontekście użytkownika.
Chociaż do wykorzystania tej podatności potrzebna jest interakcja użytkownika, polegająca na otwarciu złośliwego archiwum, nie można lekceważyć zagrożenia. Atakujący mogą dostarczyć złośliwe pliki mniej świadomym użytkownikom, wykorzystując techniki phishingowe.
Na szczęście, nowa wersja WinZip (29.0) zawiera łatkę, która eliminuje tę podatność. Użytkownicy powinni jak najszybciej zaktualizować swoje oprogramowanie, aby uniknąć niebezpieczeństwa.
Na podstawie: Źródła








