漏洞技术专题

mongona

正在获取天气

Signal 安全

7-Zip 高危漏洞提醒：别把解压工具当成无害小组件

Sato 2026年7月23日 06:38 Hot: 124 ℃

Abstract: 7-Zip 被曝远程代码执行漏洞，恶意 XZ 压缩数据可能在打开或解压时触发问题。比起只看漏洞编号，更该盘点哪些服务、脚本和开发机在处理不可信压缩包，并把解压流程放到低权限、可回滚、可观测的位置。

安全开源基础设施 7-Zip 漏洞运维阅读全文

Signal 安全

7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路

Sato 2026年7月22日 06:38 Hot: 108 ℃

Abstract: 7-Zip 被披露一个与 XZ 解码相关的堆缓冲区溢出漏洞，摘要称可能被用于远程执行代码。比起单机用户手动解压，我更关心服务端、CI、网关和文件处理任务里的自动解压流程：哪里会接收外部压缩包，哪里缺少隔离，哪里没有快速回滚。

安全开源基础设施 7-Zip 漏洞运维阅读全文

Mongona Radio

等待播放