💡
原文中文，约2800字，阅读约需7分钟。
📝
内容提要
研究人员在GitHub上发布了7-Zip远程代码执行漏洞的概念验证，攻击风险可能迅速上升。用户应立即更新至7-Zip v25.00及以上版本以防范安全威胁。
🎯
关键要点
- 研究人员在GitHub上发布了7-Zip远程代码执行漏洞的概念验证。
- 相关攻击风险可能迅速上升，用户应立即更新至7-Zip v25.00及以上版本。
- 7-Zip曾被爆出高危漏洞，三个月前已修复，但未公布细节以防安全危机。
- 漏洞的PoC公布后，攻击将会大量增长，尤其是7-Zip不具备自动更新功能。
- 黑客可以利用该漏洞构造恶意文件诱导用户打开，从而实现远程代码执行。
- 有兴趣的安全研究人员可以通过PoC代码进行测试和学习。
- 7-Zip v25.00的下载地址为：https://www.7-zip.org/download.html
➡️
