7-Zip ha una falla che fa passare i malware. Aggiornatelo il prima possibile!

Trend Micro ha pubblicato un avviso di sicurezza che segnala una grave vulnerabilità in 7-Zip, popolare utility di archiviazione file usata da milioni di persone in tutto il mondo.

Secondo la società di sicurezza, la vulnerabilità, identificata come CVE-2025-0411, consente a malintenzionati di aggirare la funzione di sicurezza Mark of the Web (MotW) di Windows. Questo consente di eseguire codice da remoto sul PC durante l'estrazione di un file compresso contenente malware.

Mark of the Web (MotW) è una funzionalità di sicurezza di Windows ideata per garantire una migliore protezione dai file dannosi scaricati. Quando si scaricano documenti ed eseguibili da Internet, Windows aggiunge al file uno speciale flusso di dati alternativo 'Zone.Id' denominato Mark of the Web.

Questo identificatore comunica a Windows e alle applicazioni supportate che il file è stato scaricato da un altro computer o da Internet e, pertanto, potrebbe essere rischioso aprirlo.

Quando si tenta di aprire il file desiderato, Windows verifica se esiste un MoTW e, in tal caso, mostra avvisi all'utente, chiedendogli conferma prima di eseguire il file.

Igor Pavlov, sviluppatore di 7-Zip, ha risolto la falla nel novembre 2024, con la versione 24.09. Tuttavia, 7-Zip non dispone di una funzione di aggiornamento automatico, quindi chi usa versioni obsolete dell'applicazione è ancora vulnerabile a questo exploit.

In sintesi, se non avete aggiornato 7-Zip da diverso tempo, consigliamo di aggiornarlo manualmente visitando questo indirizzo.