Sicherheitslücke in 7-Zip entdeckt
CVE-2024-11477
Über eine bereits im Juni 2024 vom Hersteller behobene Sicherheitslücke in der bekannten Open-Source-Dateikomprimierungs- und -speicherungssoftware 7-Zip, die von einem böswilligen Benutzer aus der Ferne ausgenutzt werden kann, um beliebigen Code auf den betroffenen Systemen zu installieren, wurden Details veröffentlicht.
Betroffene Produkte und Versionen
| Produkte | Betroffene Versionen |
| 7-Zip | Versionen vor 24.07 |
Abhilfemaßnahmen
Wo dies noch nicht geschehen ist, wird empfohlen, anfällige Produkte gemäß den Anweisungen im Sicherheitsbulletin im Abschnitt Referenzen zu aktualisieren.
Referenzen
https://www.zerodayinitiative.com/advisories/ZDI-24-1532/
https://www.7-zip.org/
SOC
Andere Pressemitteilungen dieser Kategorie
- Neue ClickFix-Kampagne nutzt Social Engineering zur Verbreitung von Malware über irreführende Eingabeaufforderungen (19.02.2026, 23:00)
- Microsoft behebt eine schwerwiegende Sicherheitslücke in Windows Admin Center, die eine Erhöhung der Berechtigungen ermöglicht (19.02.2026, 23:00)
- Staatlich unterstützte Cyber-Spionagegruppe kompromittiert Regierungsnetzwerke und kritische Infrastrukturen in 37 Ländern (05.02.2026, 23:00)

![[external Link]: Dipartimento per la trasformazione digitale](https://assets-eu-01.kc-usercontent.com:443/505985a0-ced9-0184-5d3c-36be71e24187/89d3384e-8482-4aa1-8ae3-05b637cd88dc/dipartimento-transformazione-digitale.jpg?w=568&h=150&fit=crop&crop=smart&fm=webp&lossless=0&q=75)
![[external Link]: ACN](https://assets-eu-01.kc-usercontent.com:443/505985a0-ced9-0184-5d3c-36be71e24187/ac0e1861-4b7f-4ba1-85de-2e7e39b5372f/acn.jpg?w=568&h=150&fit=crop&crop=smart&fm=webp&lossless=0&q=75)
![[external Link]: Siag](https://assets-eu-01.kc-usercontent.com:443/505985a0-ced9-0184-5d3c-36be71e24187/dd32e81c-8456-4c46-803a-21a6983881c3/siag.jpg?w=568&h=150&fit=crop&crop=smart&fm=webp&lossless=0&q=75)