Federico Salis

Aggiorna subito: 7-Zip corregge una grave falla RCE sfruttata tramite archivi malevoli

IL PROBLEMA: È stata individuata una pericolosa vulnerabilità di tipo RCE (Remote Code Execution) all’interno del celebre software di decompressione 7-Zip. Sfruttando questa falla di sicurezza, un malintenzionato potrebbe eseguire codice arbitrario e potenzialmente dannoso sul computer della vittima. L’attacco si concretizza semplicemente inducendo l’utente ad aprire un archivio compresso (come file .7z o .zip) appositamente modificato per scatenare l’exploit. Tutte le versioni precedenti alla release 24.08 sono considerate vulnerabili.

Come risolvere il problema e mettere in sicurezza il sistema

Per proteggere i tuoi dati e impedire intrusioni esterne, è necessario aggiornare immediatamente l’applicazione. Di seguito trovi le opzioni disponibili ordinate per livello di difficoltà.

Livello Facile 🟢: Aggiornamento manuale tramite interfaccia grafica

  • Apri l’applicazione 7-Zip File Manager sul tuo computer.
  • Fai clic sulla voce di menu Aiuto > Informazioni su 7-Zip per verificare la versione attualmente installata. Se la versione è precedente alla 24.08, procedi con i passaggi successivi.
  • Apri il browser e naviga sul sito ufficiale di 7-Zip.
  • Scarica l’installer più recente compatibile con la tua architettura (es. x64).
  • Avvia l’eseguibile scaricato e clicca su Install per sovrascrivere la vecchia versione e applicare la patch.

Livello Medio 🟡: Aggiornamento rapido tramite Windows Package Manager (Winget)

Se preferisci evitare la ricerca manuale sul sito web, puoi aggiornare 7-Zip in pochi secondi utilizzando il prompt dei comandi. Apri il Terminale o il Prompt dei comandi e digita il seguente comando:

winget upgrade --id 7zip.7zip

Livello Avanzato 🔴: Aggiornamento massivo e silenzioso tramite PowerShell

Se gestisci più computer all’interno di una rete aziendale o preferisci un’installazione automatizzata senza interazione da parte dell’utente, puoi avviare PowerShell con privilegi di Amministratore ed eseguire lo script per scaricare e installare silenziosamente la versione corretta:

$url = "https://www.7-zip.org/a/7z2408-x64.exe"
$output = "$env:TEMP\7z_update.exe"
Invoke-WebRequest -Uri $url -OutFile $output
Start-Process -FilePath $output -ArgumentList "/S" -Wait
Remove-Item $output
SOLUZIONE DEFINITIVA: La soluzione definitiva consiste nell’aggiornare l’applicazione alla versione 7-Zip 24.08 o successive. Questa release corregge l’errore di overflow della memoria che consentiva l’esecuzione di codice remoto. Assicurati di riavviare eventuali servizi o applicazioni di terze parti che integrano le librerie di 7-Zip per rendere effettive le modifiche.

Non perdere nemmeno un’offerta!

Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.

Commenti

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *