🔐 هشدار امنیتی مهم برای کاربران 7-Zip — آسیب‌پذیری در حال بهره‌برداری فعالبه‌تازگی یک آسیب‌پذیری جد

🔐 هشدار امنیتی مهم برای کاربران 7-Zip — آسیب‌پذیری در حال بهره‌برداری فعالبه‌تازگی یک آسیب‌پذیری جدی در 7-Zip با شناسه CVE-2025-11001 (امتیاز CVSS: 7.0) در حملات واقعی، به‌صورت فعال مورد سوءاستفاده قرار گرفته است.این نقص که در نحوه‌ی پردازش symbolic link‌ها در فایل‌های ZIP ایجاد شده، می‌تواند منجر به اجرای کد دلخواه توسط مهاجم از راه دور شود. این مشکل در نسخه‌ی 7-Zip 25.00 که در جولای 2025 منتشر شد، برطرف شده است.📌 طبق گزارش ZDI:داده‌های مخرب در یک فایل ZIP می‌توانند موجب مسیر‌یابی ناخواسته و در نهایت اجرای کد در زمینه یک service account شوند.کشف این آسیب‌پذیری توسط Ryota Shiga و ابزار هوش مصنوعی AppSec Auditor با نام Takumi انجام شده است.همچنین نسخه 25.00 مشکل دیگری با شناسه CVE-2025-11002 (امتیاز CVSS: 7.0) را نیز رفع می‌کند؛ هر دو نقص ریشه در تغییرات نسخه 21.02 دارند.🚨 وجود PoCهای عمومی در مخازن GitHub، ضرورت به‌روزرسانی سریع را دوچندان می‌کند.⚠️ توصیه مهم:اگر تاکنون نسخه 25.00 را نصب نکرده‌اید، هم‌اکنون اقدام به به‌روزرسانی کنید.📞 021-22910177📱 t.me/adpsecurity🌐 www.armandata.ir✉️ info@armandata.com