Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un ricercatore della Zero Day Initiative, Landon Pan, ha scoperto una vulnerabilità in 7-Zip che permette di eseguire codice dannoso. Lo sviluppatore di 7-zip ha rilasciato la versione 26.02 per risolvere il problema, ma non è stato ancora trovato alcun segno di sfruttamento.
Un normale archivio può trasformarsi in uno strumento per hackerare un computer. Lo sviluppatore di 7-Zip ha rilasciato la versione 26.02, che risolve una vulnerabilità nell’elaborazione dei file XZ. Se l’attacco avesse successo, l’aggressore potrebbe eseguire del codice malevolo sulle postazioni di lavoro.
Il problema è stato scoperto dal ricercatore Landon Pan di Lunbun. Secondo la Zero Day Initiative, i dati XZ appositamente preparati hanno causato un overflow del buffer di heap. L’attacco richiedeva di convincere la vittima ad aprire un archivio dannoso o a visitare una pagina che elabora un file.
Lo sviluppatore di 7-Zip non ha ancora pubblicato una descrizione tecnica dettagliata della vulnerabilità. Le modifiche al codice sorgente della versione 26.02 indicano che l’errore era correlato al calcolo dello spazio libero nel buffer di output durante la decompressione dei dati XZ. Il decoder aggiornato controlla la capacità di memoria rimanente e non consente la scrittura di dati al di fuori dell’area allocata.
Un pericolo particolare è creato dalla mancanza di aggiornamenti automatici in 7-Zip. Il programma non installerà la patch da solo e non garantisce che l’utente riceva un avviso. La nuova versione deve essere scaricata manualmente dal sito ufficiale 7-zip.org e installata su quella vecchia.
Le vulnerabilità all’interno dei compressori più diffusi vengono regolarmente sfruttate negli attacchi di phishing. I criminali inviano archivi sotto forma di documenti, fatture, curriculum o file di servizio, dopodiché installano malware sui computer delle vittime.
Casi simili si sono già verificati. All’inizio del 2025, una vulnerabilità 7-Zip allora sconosciuta ha permesso di aggirare l’etichetta di sicurezza Windows Mark of the Web, che mette in guardia sui pericoli dei file provenienti da Internet. Successivamente, gli aggressori hanno utilizzato la vulnerabilità CVE-2025-8088 in WinRAR per distribuire il malware RomCom tramite e-mail di phishing.
Non è stato ancora trovato alcun segno di sfruttamento della nuova vulnerabilità 7-Zip. Si consiglia agli utenti di eseguire l’aggiornamento alla versione 26.02 il prima possibile, soprattutto se l’archiviatore viene utilizzato per aprire file da e-mail, messaggistica istantanea e altre fonti esterne.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/