دو آسیبپذیری با درجه خطر بالا در نرمافزار محبوب فشردهسازی فایل 7Zip کشف شده است که به مهاجمان اجازه میدهد تا با فریبدادن کاربر برای بازکردن یک فایل ZIP مخرب، کدهای دلخواه خود را بر روی سیستم اجرا کنند. وصله امنیتی این حفرهها از ماه ژوئیه منتشر شده، اما جزئیات آن به تازگی علنی شده است؛ این یعنی میلیونها کاربر برای ماهها بدون آنکه بدانند، در معرض خطر بودهاند.
به گزارش خبرآنلاین، به نقل از دیجیاتو، این دو آسیبپذیری که با کدهای CVE-2025-11001 و CVE-2025-11002 ردیابی میشوند، از نقصی در نحوه پردازش «لینکهای نمادین» در فایلهای ZIP توسط 7Zip نشأت میگیرند. در عمل، هکر میتواند یک فایل ZIP را به گونهای دستکاری کند که در هنگام استخراج، از پوشه مقصد مورد نظر شما «فرار کند» و فایلهای مخرب خود را در مکانهای حساس دیگر سیستم (مانند پوشه Startup ویندوز) کپی کند.
این حمله که به آن «پیمایش دایرکتوری» میگویند، در صورت موفقیت میتواند به اجرای کد از راه دور منجر شود. این یعنی مهاجم میتواند کنترل سیستم شما را با همان سطح دسترسی کاربر فعلی به دست بگیرد که برای به خطر انداختن کامل محیط ویندوزی کافی است.
نکته نگرانکننده درمورد این آسیبپذیریها، تأخیر در اطلاعرسانی عمومی است. «ایگور پاولوف»، توسعهدهنده 7Zip، وصله امنیتی این حفرهها را در نسخه ۲۵.۰۰ که در تاریخ ۵ ژوئیه منتشر شد، قرار داده بود. اما جزئیات فنی و خطرناکبودن این آسیبپذیریها تا این هفته علنی نشده بود.
این تأخیر چندماهه، به همراه این واقعیت که 7Zip فاقد مکانیسم بهروزرسانی خودکار است، به این معناست که میلیونها کاربری که از تابستان تاکنون نرمافزار خود را به صورت دستی آپدیت نکردهاند، کاملاً در برابر این حمله آسیبپذیر بودهاند.
محافظت در برابر این تهدید بسیار ساده است:
۵۸۵۸
شیائومی میکس فولد ۵ که قرار است پس از یک وقفه یکساله بهعنوان پرچمدار تاشوی جدید این شرکت معرفی شود، در تصاویر فاششده با طراحی متفاوت نمایشگر داخلی و رابط کاربری HyperOS ۴ دیده شده است؛ گزارشها از نمایشگر بزرگتر، دوربین اصلی ۲۰۰ مگاپیکسلی و باتری ۶۰۰۰ میلیآمپرساعتی این گوشی خبر میدهند.
پژوهشگران امنیتی از گسترش فعالیت جاسوسافزار چینی لایتاسپای در ۱۳ کشور جهان از جمله ایالات متحده و کشورهای عضو ناتو خبر میدهند.
اپل موفق شده تا در نیمه نخست سال ۲۰۲۶ حدود ۶۵ درصد از بازار جهانی گوشیهای هوشمند پریمیوم را به خود اختصاص دهد. این درحالی است که سهم بخش پریمیوم از کل فروش گوشیهای هوشمند به رکورد جدید ۲۹ درصد رسیده است.
کارنامه ایران در سومین دوره المپیاد جهانی هوش مصنوعی با یک مدال طلا، دو مدال نقره و یک مدال برنز بسته شد؛ نتیجهای که از رقابت نزدیک دانشآموزان ایرانی با بیش از ۵۰۰ شرکتکننده از کشورهای مختلف جهان خبر میدهد.
Δ