网络安全研究人员发现了一种新型Zip Slip漏洞变种,威胁行为者可以利用该漏洞攻击广泛使用的解压工具中的路径遍历缺陷。攻击者通过构造包含特殊相对路径文件名的恶意压缩包来实施攻击。当不知情的用户或自动化系统解压这些文件时,恶意文件会被写入 ...
Zero Day Initiative(ZDI)近日披露了开源压缩工具 7-Zip 中两处高危漏洞的技术细节,攻击者可诱骗用户打开特制 ZIP 文件实现任意代码执行。目前这两个漏洞已在 7-Zip 25.00 版本中完成修复。 漏洞技术分析 根据 ZDI 发布的公告:"该漏洞允许远程攻击者在受影响的 7-Zip ...
快科技3月11日消息,压缩软件用户群体中常有WinRAR与7-Zip的优劣之争,然而最近曝光的一项底层漏洞却让所有用户同时陷入危机。 网络安全公司Bombadil Systems的研究员Chris Aziz发现并曝光了一个名为“Zombie ZIP”的严重安全漏洞,目前VirusTotal上的50款主流杀毒引擎均 ...
快科技2月14日消息,老牌开源压缩软件7-Zip正式推出26.00更新,虽是大版本更新,但本次升级并未新增功能,而是通过对核心代码的深度优化,提升了多种压缩格式的处理效率。 在格式兼容性方面,26.00版本重点优化了ZIP、CPIO、RAR、UFD、QCOW及Compound等格式的编 ...
你是否经常收到别人发来的 .zip 文件,却不知道怎么打开?别担心!这篇教程将手把手教你用两种最常用的方法 —— Windows 系统自带功能和WinRAR 软件,轻松解压 ZIP 压缩包。 什么是 ZIP 文件? ZIP 是一种常见的压缩文件格式,可以把多个文件或文件夹“打包压缩 ...
一些您可能无法访问的结果已被隐去。
显示无法访问的结果