最近发现的7-Zip零日漏洞（CVE-2024-11477）极度影响了该文件压缩工具，允许攻击者通过打开恶意的.7z文件在受害者机器上执行任意代码。该漏洞特别针对7-Zip的LZMA解码器，利用格式错误的LZMA数据流引发缓冲区溢出，攻击者可在无需进一步交互的情况下运行恶意代码。这一安全缺陷在信息窃取恶意软件日益猖獗的背景下尤为严重，攻击者可借此渗透组织的自动化工作流程，增加数据泄露和勒索软件攻击的风险。目前尚无官方补丁，网络安全专业的人建议用户重视开发者更新，实施文件沙箱和扫描策略，并提高对打开可疑文件风险的认识。网络安全社区需加强合作，以应对这一新兴威胁。

  据报道，一名使用化名“NSA_Employee39”的黑客在社会化媒体平台 X 上泄露了一个严重的零日漏洞，该漏洞影响了 7-Zip 文件压缩工具。此漏洞允许攻击者仅通过打开或提取最新版本的 7-Zip 文件，便能在受害者的机器上执行任意代码。考虑到当前信息窃取恶意软件的增加以及供应链攻击的潜在风险，这一漏洞的影响尤为重大。网络安全新闻已将这一安全缺陷标识为 CVE-2024-11477，给用户所带来了严重风险。

  该漏洞特别针对 7-Zip 中的 LZMA 解码器。它利用了一个格式错误的 LZMA 数据流，触发了 RC_NORM 函数中的缓冲区溢出。这一复杂的方法操纵了缓冲区指针和负载对齐，使攻击者能够在受害者的系统上运行任意代码。因此，用户仅需打开一个恶意的 .7z 文件，便可能无意中危及其系统，从而使攻击者能够执行有害的 shellcode，而无需进一步的交互。

  在信息窃取恶意软件的背景下，这一零日漏洞尤为令人担忧，这类恶意程序旨在悄然提取敏感信息。这些恶意软件通常利用社交工程策略，通常分发受密码保护的 .rar 或 .zip 文件以规避杀毒软件的检测。然而，刚刚发现的 7-Zip 漏洞则绕过了这种保护的方法。用户只需打开一个受损的 .7z 文件，便可能无意中执行恶意代码，为攻击者提供了一种无缝感染的方法。

  这一漏洞的影响远远超出个别用户。许多组织，尤其是参与供应链操作的组织，自动化了包括从外部来源提取文件的工作流程。通过利用 .7z 文件，攻击者可能渗透这些自动化系统，嵌入未被察觉的有害负载。这一情景引发了关于数据泄露、勒索软件攻击和广泛运营中断的重大担忧，强调了迫切地需要加强网络安全措施。

  目前，尚无官方补丁可用于修复 7-Zip 漏洞，网络安全专家因此建议立即采取预防措施。关键建议包括重视 7-Zip 开发者的更新，并在补丁发布后尽快应用。组织还应实施文件沙箱和扫描策略，以在处理第三方文件之前进行仔细审查。此外，通过用户培训提高对打开未请求或可疑压缩文件危险性的认识至关重要。

  网络安全社区内部的合作对于分析和应对像此漏洞等新兴威胁至关重要。此情况强调了防御者加强防御并保持对快速演变风险的警惕的必要性。在网络安全社区等待进一步进展的同时，包括 7-Zip 开发者可能提供的修复和针对 MyBB 的另一个零日漏洞的预期披露，组织和个人一定要保持警惕，以应对这一漏洞对供应链、关键系统和全球用户所带来的广泛风险。

  突发！特朗普政府面临“关门危机”，只剩最后2天，国会还在吵！最新CPI公布，鸡蛋涨价58%，华尔街巨头：美国经济衰退概率正在上升

  特朗普上任才不到2个月，美国政府的“关门危机”就又来了。美国国会众议院当地时间11日以微弱优势通过短期支出法案，基本按现有支出水平维持联邦政府运转至9月30日即2025财政年度结束。

  北京一别墅由9000万元降价到1500万元？业内：不可能，应该是“降了1500万元”

  中国印钞造币集团严正声明：我司从未通过任何途径发售虚拟货币，请谨防上当受骗

  德赛电池员工连续加班10小时还算旷工？员工平均薪酬减少8% 董事长刘其薪酬却涨超10%逼近200万（潇湘晨报）

  【央视首次曝光！歼-20发射新型导弹 “超视距”打掉3架“敌机”】歼-20搭载某新型空空导弹，在超视距空战演习中一次击落3架“敌机”。

  广东省发展改革委在官网挂出。《广东省发展改革委 广东省教育厅。广东省财政厅关于进一步规范。《通知》明确广东省中小学教育收费区分公办义务教育、公办普通高中、民办义务教育和民办普通高中，实行分类管理，收费项目统一为学费、住宿费、服务性收费和代收费四项。

  近日，内蒙古未成年女孩遭生父一案有了最新进展。受害者小刘在社会化媒体平台披露，已签和解书，但最终是否原谅还在考虑中。3月13日，记者获悉，目前此案正在审理中。

  近年来，伴随国家安全教育的不断深入，全民维护国家安全意识慢慢地加强，慢慢的变多的快递从业人员能够关注辨别禁寄物品、可疑人员，积极向国家安全机关反映，为及时遏止非法寄递，有效维护国家安全发挥了积极作用。

  根据2024年11月修订的《全国年节及纪念日放假办法》，自2025年1月1日起，全体公民放假的假日增加2天，其中春节、劳动节各增加1天。