Бреши в 7-Zip позволяют обходить защиту SmartScreen Windows
Обнаружены критические уязвимости в популярном архиваторе 7-Zip, позволяющие злоумышленникам запускать вредоносные файлы и обходить проверку Microsoft Defender SmartScreen.
|
|
Заказать услугу
|
12 августа 2026
В 7-Zip выявлены бреши безопасности, которые злоумышленники могут эксплуатировать для запуска вредоносных файлов на системах Windows с обходом защиты SmartScreen. Уязвимости связаны с некорректной обработкой специально сформированных архивов, что позволяет обойти механизмы проверки репутации файлов. Microsoft Defender для конечных точек может пропустить тщательно подготовленный зловред, упакованный в архив 7-Zip. В ходе фишингового теста маяк Sliver в оболочке ShellcodePack не вызвал ни статического обнаружения, ни поведенческого предупреждения и успешно связался с сервером управления. Для организаций это означает необходимость немедленного обновления 7-Zip до последней версии, усиления политик обработки вложений электронной почты и внедрения многоуровневой защиты endpoint'ов.
- Комментарии
Загрузка комментариев...