Tag

Tag: cve-2025-11001

2 notícia(s) relacionada(s).

Reunimos nesta página as publicações do Hack Alerta relacionadas a cve-2025-11001.

Exploração ativa: CVE-2025-11001 permite RCE via 7‑Zip e patch corrige fuga de extração

CVE‑2025‑11001, em 7‑Zip, permite RCE ao explorar symbolic links em ZIPs; PoC público e exploração ativa foram observados. A correção está em 7‑Zip 25.00; a NHS emitiu advisory urgente em 18/11/2025.

19/11/2025 16:02 Riscos e Ameaças #cve-2025-11001

Exploração ativa da falha RCE em 7‑Zip (CVE‑2025‑11001)

CVE‑2025‑11001, uma RCE em 7‑Zip com CVSS 7.0, está sendo explorada ativamente; a falha foi corrigida em 7‑Zip 25.00 (julho/2025). Organizações devem atualizar e aplicar controles de isolamento ao processar arquivos compactados de origens não confiáveis.

19/11/2025 14:02 Riscos e Ameaças #cve-2025-11001

Outras tags relevantes

#seguranca #malware #vulnerabilidade #segurança #phishing #ransomware #patch #rce #microsoft #supply-chain #security #brasil #cve #windows #lgpd #ciso #vazamento #ataque