De nieuwste versie van 7-Zip verhelpt diverse beveiligingslekken, gebruikers worden geadviseerd te updaten naar versie 26.04.
De ontwikkelaar van het populaire archiveringsprogramma 7-Zip heeft een nieuwe versie uitgebracht waarin meerdere kwetsbaarheden en bugs zijn opgelost. Details over de aard van de beveiligingslekken zijn nog niet openbaar gemaakt.
Omdat 7-Zip geen automatische updatefunctie heeft, dienen gebruikers de nieuwste versie handmatig te downloaden en te installeren. Dit is belangrijk aangezien in het verleden kwetsbaarheden in 7-Zip zijn misbruikt bij aanvallen. Eind juli waarschuwde de Italiaanse overheid dat er exploitcode online was verschenen voor een kwetsbaarheid die remote code execution mogelijk maakt. Deze kwetsbaarheid was eind juni al verholpen, maar het bestaan ervan werd pas op 15 juli bekendgemaakt.
Gebruikers wordt daarom aangeraden om zo snel mogelijk te updaten naar 7-Zip versie 26.04 om de risico’s op misbruik te beperken.
