Er is een nieuwe versie van de populaire archiveringssoftware 7-Zip verschenen die meerdere bugs en kwetsbaarheden verhelpt. Wat de beveiligingslekken precies inhouden is niet bekendgemaakt. In het verleden zijn verschillende keren nieuwe versies van 7-Zip verschenen waarvan achteraf bleek dat met deze versies ook kwetsbaarheden werden gepatcht.

Nu wordt wel gemeld dat het om beveiligingslekken gaat, maar is nog niet duidelijk wat die zijn. Kwetsbaarheden in 7-Zip zijn in het verleden misbruikt bij aanvallen. Gebruikers wordt dan ook aangeraden om te updaten naar 7-Zip versie 26.04. Eind juli waarschuwde de Italiaanse overheid nog dat exploitcode online was verschenen voor een kwetsbaarheid in 7-Zip waardoor remote code execution mogelijk is. Dit beveiligingslek was eind juni verholpen, maar het bestaan van de kwetsbaarheid werd pas op 15 juli bekendgemaakt.

Burgerrechtenbeweging EFF is net als vorig jaar Opt-Out Oktober gestart, waarbij mensen worden gewezen op ‘echte alternatieven’ …

Bron: Security.nl