Hackers exploram ativamente a vulnerabilidade 7-Zip Symbolic Link-Based RCE (CVE-2025-11001)

Foi identificada uma vulnerabilidade crítica no software 7-Zip, nomeada CVE-2025-11001, que permite a execução remota de código devido ao tratamento inadequado de links simbólicos em arquivos ZIP. A falha foi corrigida na versão 25.00, lançada em julho de 2025, que também resolveu outra vulnerabilidade semelhante, CVE-2025-11002. A exploração dessa falha exige privilégios elevados ou modo desenvolvedor ativo no sistema Windows. A NHS England Digital relatou ataques ativos utilizando essa vulnerabilidade, embora detalhes sobre os invasores e métodos ainda sejam desconhecidos. Ryota Shiga, com o auxílio de uma ferramenta de auditoria baseada em IA, descobriu a falha. É fundamental que os usuários atualizem o 7-Zip imediatamente para garantir proteção contra possíveis exploits, já que provas de conceito estão disponíveis publicamente. A atenção ao tema é vital para a segurança digital corporativa e pessoal.

Fonte: https://thehackernews.com/2025/11/hackers-actively-exploiting-7-zip.html

Comentários

Postagens mais visitadas deste blog

Se 2026 for o ano em que a bolha da IA estourará, os artistas estarão prontos para o que virá depois?

A recente queda nas ações de tecnologia relacionadas à IA gerou debate sobre a possível bolha no setor. No entanto, a IA continua presente e essencial para artistas criativos, especialmente em 3D. Um possível estouro dessa bolha pode desacelerar o desenvolvimento de ferramentas caras e não lucrativas, dando tempo aos artistas para se adaptarem. Empresas podem reconhecer que trabalhos complexos ainda exigem a expertise humana. Apesar do medo de que a IA substitua empregos, a criatividade e a resolução de problemas humanos permanecem insubstituíveis. Artistas de 3D precisarão dominar fundamentos e usar IA para melhorar seus processos, focando em habilidades onde a IA falha. A inovação e a união do setor serão vitais para enfrentar os desafios futuros, enquanto a indústria observa atentamente a evolução da IA. Fonte: https://www.creativebloq.com/3d/3d-art/if-2026-is-the-year-the-ai-bubble-bursts-are-artists-ready-for-what-comes-next

O que você quer ver da Apple em 2026?

Em 2026, a Apple promete um ano agitado com lançamentos inéditos, como o primeiro iPhone dobrável e o primeiro MacBook com tela OLED. Novos Macs com chip M5 e iPads devem chegar no início do ano, acompanhados pelo iPhone 17e. Na primavera, espera-se o iOS 26.4 com uma Siri reformulada, além de um novo hub doméstico, Apple TV e HomePod mini. Embora rumores indiquem que o iPhone 18 só seja lançado em 2027, a empresa investe com cautela em inteligência artificial, o que pode trazer frutos em 2026. A plataforma Apple Fitness+ também anuncia grandes novidades. Usuários do iPhone 17 Pro relatam problemas de ruído. Produtos como Mac Pro parecem estar em segundo plano, com foco em dispositivos mais compactos. A Apple ainda atualiza sua lista de produtos vintage, incluindo antigos MacBooks e Apple Watches. A comunidade MacRumors segue ativa, acompanhando e debatendo essas novidades. Fonte: https://www.macrumors.com/guide/what-do-you-want-to-see-from-apple-in-2026/

Os planos da China para IA semelhante à humana podem definir o tom das regras globais de IA

A China está implementando regras rigorosas para regular a inteligência artificial humanóide, focando na segurança dos usuários e nos valores sociais. A proposta exige que as empresas informem os usuários quando interagirem com bots, repetindo essa notificação a cada duas horas. Esses sistemas devem promover valores socialistas e manter salvaguardas para a segurança nacional. Empresas terão que passar por revisões de segurança e comunicar às autoridades sobre novas ferramentas de IA. Conteúdos que incentivem suicídio, automutilação, jogos de azar, violência ou obscenidade serão proibidos. A iniciativa visa também fortalecer a indústria doméstica de IA da China e influenciar regulações globais. A proposta está aberta a comentários até janeiro de 2026. Esse movimento contrasta com a abordagem mais lenta e contestada dos Estados Unidos na regulação da IA, que recentemente revogou normas de segurança e ameaçou ações legais contra regulamentos estaduais. A importância do equilíbrio entre a...

TechSíntese

Pesquisar este blog