Stikkord: 7-Zip

En alvorlig sikkerhetsfeil i 7-Zip kan gjøre det mulig for angripere å kjøre skadelig kode gjennom spesiallagde arkivfiler. Sårbarheten påvirker hvordan det populære Windows-verktøyet behandler XZ-komprimerte data. En angriper må lure offeret til å åpne et ondsinnet arkiv eller besøke en side som aktiverer den sårbare komponenten. Versjon 26.02 løser problemet. 7-Zip oppdateres imidlertid ikke…

Cyberkriminelle distribuerer falske 7-Zip-nedlastinger via villedende YouTube-veiledninger som ser hjelpsomme ut, men som i det skjulte infiserer brukere med skadevare. I stedet for å utnytte programvaresårbarheter manipulerer angripere tillit. De lager overbevisende videoer som leder seere til klonede nettsteder som tilbyr trojaniserte versjoner av det populære arkivprogrammet. Kampanjen viser et tydelig skifte i cyberkriminalitetens strategi.…