【ニュース】
■2024年
◇2024年11月
◆「7-Zip」にリモートコード実行の脆弱性、24.07以降にアップデートして要対応 (マイナビニュース, 2024/11/26 15:15)
https://news.mynavi.jp/article/20241126-3071944/
⇒ https://vul.hatenadiary.com/entry/2024/11/26/000000_1
◆解凍・圧縮ツール「7-Zip」にリモートコード実行の脆弱性 (窓の杜, 2024/11/26 08:23)
https://forest.watch.impress.co.jp/docs/news/1642421.html
⇒ https://vul.hatenadiary.com/entry/2024/11/26/000000
■2025年
◇2025年1月
◆7-Zip fixes bug that bypasses Windows MoTW security warnings, patch now (BleepingComputer, 2025/01/21 11:05)
[7-Zipは、Windows MoTWセキュリティ警告をバイパスするバグを修正しました。今すぐパッチを適用してください]
https://www.bleepingcomputer.com/news/security/7-zip-fixes-bug-that-bypasses-the-windows-motw-security-mechanism-patch-now/
⇒ https://vul.hatenadiary.com/entry/2025/01/21/000000
◇2025年2月
◆7-Zip MotW bypass exploited in zero-day attacks against Ukraine (BleepingComputer, 2025/02/04 09:43)
[ウクライナに対するゼロデイ攻撃で悪用された7-Zip MotWバイパス]
https://www.bleepingcomputer.com/news/security/7-zip-motw-bypass-exploited-in-zero-day-attacks-against-ukraine/
⇒ https://vul.hatenadiary.com/entry/2025/02/04/000000
【関連まとめ記事】
◆アプリケーション (まとめ)
https://vul.hatenadiary.com/entry/Application