Une faille de sécurité majeure a été découverte dans le logiciel 7-Zip. Après avoir incité la victime à télécharger et à extraire une archive spécialement conçue, un malfaiteur peut exploiter cette faille afin d’exécuter du code arbitraire à distance. Au final, la victime peut se retrouver avec un logiciel malveillant sur son ordinateur. Heureusement, une mise à jour a été déployée, mais elle n’a pas été appliquée automatiquement. Voici ce qu’il faut faire.
Une faille de sécurité majeure dans le logiciel de 7-Zip
Comme le rapporte BleepingComputer, une faille de sécurité majeure a été découverte dans le logiciel 7-Zip. Pour rappel, 7-Zip est un programme destiné à compresser ou décompresser des fichiers (.zip, .rar, .tar, etc.) sur un ordinateur. Il s’agit donc d’un programme particulièrement utile, qui plus est gratuit et open source. Mais une faille de sécurité vient maintenant le transformer en une menace potentielle pour les ordinateurs où il est installé.
Pour être plus précis, cette faille permet l’exécution de code arbitraire à distance. Dans un premier temps, le malfaiteur doit inciter la victime à télécharger une archive spécialement conçue pour exploiter la faille. Il peut y parvenir de différentes manières : en l’envoyant par e-mail, en la diffusant via un site web compromis ou encore en la partageant par l’intermédiaire d’une messagerie instantanée. Une fois l’archive ouverte ou extraite avec une version vulnérable de 7-Zip, l’attaquant peut potentiellement exécuter du code à distance sur la machine. Il pourra alors installer des logiciels malveillants, voler des données ou mener d’autres actions malveillantes.
Comment s’en protéger ?
Bonne nouvelle, une mise à jour a déjà été déployée, mais il est important de préciser qu’elle n’a pas été appliquée automatiquement. Si cela n’est pas déjà fait, il est primordial de télécharger la mise à jour 26.02 sur le site du projet. Une fois le correctif appliqué, la faille sera comblée. Au passage, cela nous rappelle de réfléchir avant de télécharger un fichier présent sur un site ou une plateforme de messagerie instantanée.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : Bleeping Computer
