タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
目次 はじめに 非公式なWebサイト 不審なインストーラ まとめ 追記 はじめに 7-Zipはオープンソースで開発・公開されているアーカイバソフトウェアです。7-Zipは公式Webサイトの他に、非公式のWebサイトが複数存在しています。その内の1つにおいて、2026年1月より、不審なファイルを展開するインストーラへのリンクが掲載されています。SOCにおいて、複数のお客様にて当該実行ファイルの実行を確認していることから、本稿では速報として、その内容をご説明します。 非公式なWebサイト 7-Zipの公式Webサイトは https://www.7-zip.org/ です。しかし、検索エンジンで「7-Zip ダウンロード」などと検索すると、非公式のWebサイトが複数見つかります。中には善意で公開されているWebサイトもあるようですが、その内の1つである、7zip[.]comについて、不審なファイ
圧縮・解凍ツール「7-Zip」のアーカイブ作成機能にWindowsの保護を無効化する脆弱(ぜいじゃく)性が存在していることが明らかになりました。問題を報告したセキュリティ企業のトレンドマイクロによると、脆弱性がロシアによるウクライナへの攻撃に悪用されていたそうです。 CVE-2025-0411: Ukrainian Organizations Targeted in Zero-Day Campaign and Homoglyph Attacks | Trend Micro (US) https://www.trendmicro.com/en_us/research/25/a/cve-2025-0411-ukrainian-organizations-targeted.html 7-Zip 0-day was exploited in Russia’s ongoing invasion of
Zero Day Initiativeは1月19日(米国時間)、「ZDI-25-045｜Zero Day Initiative」において、Windowsの人気ファイルアーカイバ「7-Zip」に重要な脆弱性が存在すると報じた。 この脆弱性を悪用されると、Windowsのセキュリティ警告機能「MoTWマーク(MoTW: Mark-of-the-Web)」を回避される可能性がある。 ZDI-25-045｜Zero Day Initiative
圧縮・解凍ソフトの『7-zip』に脆弱性が見つかりました。 見つかった脆弱性は任意のコマンドを実行できるというもので、CVE-2022-29072のCVE-IDが割り当てられています。具体的には、攻撃者が細工したファイルの拡張子を『.7z』にして、7-Zipのヘルプウィンドウにドラッグアンドドロップするだけで任意のコマンドを実行できます。 2022年4月23日時点で、この脆弱性は修正されていません。簡単な対処方法として、7-Zipのインストール先にある『7-zip.chm』ファイルを削除することで脆弱性を緩和できますが、ヘルプは見られなくなります。
CVE-2024-11477: 7-Zip Vulnerability Allows Remote Code Execution, Update Now!
CVE-2024-11477: 7-Zip Vulnerability Allows Remote Code Execution, Update Now!
IIJのセキュリティチーム（SOC）は1月22日、圧縮解凍ソフト「7-Zip」の非公式Webサイト「7zip.com」で配布されているインストーラが、不審なファイルをインストールさせるものに変わっていると注意喚起した。 Windows x64版・x86版のリンクのみ、ダウンロード先が、マルウェアをインストールさせるURLになっているという。IIJの複数の顧客で不審ファイルの実行を確認したため、注意喚起した。 問題のサイトは「7zip.com」で、検索エンジンで「7-Zip ダウンロード」と検索すると上位に表示される。以前は正式なインストーラーを提供していたという情報があり、現在もWindows ARM版／Linux版／macOS版などは公式Webサイトにリンクしている。 だが2026年1月、Windows x64版・x86版のリンクのみダウンロード先が「update.7zip[.]clou
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
圧縮・解凍ソフトウェア「7-Zip」がV.25で歴史的偉業を達成：64スレッドの壁を突破や最大40％速度向上を実現 | XenoSpectrum
定番の圧縮・解凍ソフトウェア「7-Zip」が、2025年7月5日に公開したバージョン25.00で、歴史的なマイルストーンを達成した。Windows版において、長年の技術的制約であった「64スレッドの壁」を初めて突破し、AMD Ryzen ThreadripperやIntel XeonといったメニーコアCPUの性能を完全に引き出すことが可能になった。 64スレッドの壁とプロセッサグループ 今回のアップデートの核心は、WindowsにおけるCPUスレッドの扱いに深く関わっている。これまで7-Zipは、最大64スレッドまでしか効率的に利用することができなかった。これは、今日のコンシューマー向けハイエンドCPU、例えばAMDのRyzen 9 9950X（16コア/32スレッド）やIntelのCore Ultra 9 285K（24コア/24スレッド）の性能を引き出すには十分であった。 しかし、プロ
英国国民保健サービス（NHS）のデジタル部門は2025年11月18日（現地時間）、圧縮・解凍ソフトウェア7-Zipに関する脆弱（ぜいじゃく）性（CVE-2025-11001）について、悪用事例を確認したと発表した。この脆弱性が悪用されると、リモートの攻撃者が任意のコードを実行できる可能性がある。対象となるのは7-Zip 25.00より前の全てのバージョンとされている。 ZIPファイル処理の欠陥でリモート攻撃、7-Zipユーザーは急ぎ更新を CVE-2025-11001はZero Day Initiativeが2025年10月7日に報告した7-Zipに存在する重大なセキュリティ脆弱性だ。この脆弱性はZIPファイルに含まれるシンボリックリンクの処理過程に起因するとされ、細工したZIPファイルを扱った際に処理が想定外のディレクトリへ移動する点が問題とされている。本来の展開先とは異なる場所にファイ
先日公開された7-Zipの最新版v22.00では、長年要望されていたWindowsのセキュリティ機能「Mark-of-the-Web」がついにサポートされ、悪意のあるダウンロードファイルからの保護機能が強化されていたことがわかりました(BleepingComputer)。 Windowsは、Webからダウンロードしたドキュメントや実行ファイルに、「Mark-of-the-Web(MoTW)」と呼ばれる特別な属性を追加します。この属性はファイルが他のコンピュータやインターネットからダウンロードされたもので、開くと危険である可能性があることをWindowsやアプリケーションに通知する役目を担っています。 Windowsはファイルを開く際、MoTWが存在するかどうかを確認し、存在する場合はユーザーに追加の警告を表示し、ファイルを実行してもよいかどうかを確認します。 7-Zipは、これまでMoTW
GitHub - kagancapar/CVE-2022-29072: 7-Zip through 21.07 on Windows allows privilege escalation and command execution when a file with the .7z extension is dragged to the Help>Contents area.
Türkçe yazacağım biraz da siz Türkçe öğrenin. Öncelikle zafiyeti bulma hikayeme değinmek istiyorum. WinRAR üzerinde XXE zafiyetini gerçekleştiren bir payload gördüm. Aynı zamanda HTML Helper dosyasının kullanarak javascript üzerinden ActiveXObject ve WScript.Shell sayesinde komut çalıştırmaya imkan sağlıyordu. Bunun lolbinlerde kullanılan HTA'dan hiç bir farkı yoktu olayı nasıl lehime döüştürebile
GitHub - M2Team/NanaZip: The 7-Zip derivative intended for the modern Windows experience
NanaZip is an open source file archiver intended for the modern Windows experience, forked from the source code of well-known open source file archiver 7-Zip. All kinds of contributions will be appreciated. All suggestions, pull requests, and issues are welcome. If you want to sponsor the development of NanaZip, please read the document of NanaZip Sponsor Edition. It's free for all NanaZip source
Zero Day Initiativeは2025年1月19日（現地時間）、人気のファイルアーカイバーである「7-Zip」に深刻な脆弱（ぜいじゃく）性が見つかったと報告した。この脆弱性を悪用すると、「Windows」のセキュリティ機能「MoTW」（Mark-of-the-Web）を無効にし、悪意のあるファイルが警告なく開かれる可能性がある。 7-Zipに深刻な脆弱性 悪用でWindowsのファイル保護機能を無効化可能 MoTWは、インターネットなどの外部ソースからダウンロードされたファイルに付与されるセキュリティ属性だ。WindowsではMotWが付与されたファイルを開く際にセキュリティ警告を表示し、潜在的なリスクからユーザーを保護する仕組みが提供されている。 今回の脆弱性を悪用し、細工されたアーカイブを7-Zipで展開すると本来継承されるべきMotWが抽出ファイルに適用されず、警告が回避さ
NHS Warns of PoC Exploit for 7-Zip Symbolic Link–Based RCE Vulnerability
Update: The NHS England Digital, in an updated advisory on November 20, 2025, said it has not observed in-the-wild exploitation of CVE-2025-11001, but noted that it's "aware of a public proof-of-concept exploit." It has since removed what it said were "erroneous references" to active exploitation. The original story follows below - A recently disclosed security flaw impacting 7-Zip has come under
窓の杜の記事によると、オープンソースの解凍・圧縮ソフト「7-Zip」に特権昇格とコマンドの実行が可能になる未修正の脆弱性（CVE-2022-29072）が存在することが分かったという（窓の杜、Penetration Testing、Github）。 v21.07までのWindows版「7-Zip」にはファイルマネージャープロセス（7zFM.exe/7-zip.dll）のヒープオーバーフローと「Microsoft HTML ヘルプ」（HTML Help Executable Program/hh.exe）のコマンド実行機能を組み合わせることで、管理者モードでコマンドが実行できる機能が存在する。ここに拡張子を.7zにしたファイルをドラッグ＆ドロップすると特権昇格とコマンドの実行が可能になるとのこと。7-Zipの開発側は原因はMicrosoftのヘルプビューワー側にあると主張している。緩和策とし
アーカイブファイル内のファイルのハッシュ値(CRC32)を取得するには、 l コマンドに加え、 -slt を使うべし。 -sltスイッチで得られる情報 Path Size Packed Size Modified Attributes CRC Encrypted Method Block 7-Zip 18.05 (x64) : Copyright (c) 1999-2018 Igor Pavlov : 2018-04-30 Usage: 7z <command> [<switches>...] <archive_name> [<file_names>...] 7z <コマンド> [<スイッチ>...] <アーカイブ名> [<ファイル名>...] <Commands> a : ファイルをアーカイブに追加Add files to archive b : ベンチマークBenchmark d :
オープンソースのファイルアーカイバ「7-Zip」初の公式Linux版がリリースされました(Phoronix)。 Linuxではp7zipプロジェクトによって、7-Zip形式のファイルを扱うことができましたが、p7zipは別の開発者によって作成されており、4〜5年前からメンテナンスが行われていない状態でした。このため7-Zipの開発者である、Igor Pavlov氏が、最新の7-Zipのソースコードベースとした新しい公式Linuxバージョンを作成することになったとのことです。 7-Zip for Linuxは現在アルファ版で、コマンドラインから使用することができます(現時点でp7zipとコマンドラインの取り扱いに一部異なる点が存在します)。AMD64、ARM64、x86、armhfの各バージョンが存在し、こちらのリンクからダウンロードすることができます。
無料の解凍ソフト「7-Zip」の ダウンロード / インストール / 使い方 (解凍方法) (テキストと画像での解説) ※ テキストと画像での解説内容は、動画での解説内容と同じものとなっています。 圧縮ファイルを、無料の解凍ソフト「Lhaplus」(ラプラス) で解凍した際に、 このような画面が表示され、 その画面に「正常に解凍できません。CRCが～～」 という案内が書かれている事があります。 この画面が表示されて、 この案内文が書かれている場合、 正常に解凍が行えておらず、 解凍したフォルダ内のファイルが破損していたりして、 そのファイルのプログラムが正常に動作しない可能性があります。
セキュリティ研究者のディモス・ファンク氏は2025年1月23日（現地時間、以下同）、人気のファイルアーカイバー「7-Zip」における深刻な脆弱（ぜいじゃく）性「CVE-2025-0411」のPoC（概念実証）を公開した。 同脆弱性は「Windows」のセキュリティ機能「MotW」（Mark-of-the-Web）を回避可能にするものとされ、攻撃者が任意のコードを実行できる可能性がある。 7-Zipの深刻な脆弱性 悪用の実施手順を明らかにしたPoCが公開 CVE-2025-0411は7-Zipのアーカイブ処理に存在する欠陥によって、リモートの攻撃者がMotWの保護メカニズムを回避できる脆弱性だ。具体的には、細工されたアーカイブを7-Zipで展開した際、本来適用されるべきMotWの処理が抽出ファイルに引き継がれない問題が確認されている。この結果、攻撃者は被害者のコンテキスト内で任意のコードを実
Shuji Sado (佐渡 秀治) on Twitter: "開戦以来、7zipのIgor Pavlovが活動を止めてるな。面倒なことにならないといいが。"
開戦以来、7zipのIgor Pavlovが活動を止めてるな。面倒なことにならないといいが。
オープンソースのファイルアーカイバー「7-Zip」のLinux版が公開されている(アナウンス[1]、 [2]、 HackReadの記事、 Phoronixの記事)。 Linuxをサポートするバージョンは20.01 alphaで、コンソール版のみ。7-ZipのLinuxポートとしては既に「p7zip」が存在するが、アップストリームのLinuxポートは本バージョンが初となる。20.01 alphaは既に安定版に近い状態だが、Linux版に特有の新しいコードは一部が十分にテストされていないという。ソースコードの公開もある程度のテストが済んでからになるそうだ。一方、Windows版は安定版として使用しても差し支えなく、近く公式な安定版にする計画とのことだ。
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
非公式7-Zip Webサイトにて公開されているインストーラによる不審なファイルの展開
解凍・圧縮ソフト「7-Zip」に未修正の脆弱性 ～セキュリティ研究者が明らかに／ヘルプファイルの削除で緩和可能
解凍・圧縮ソフト「7-Zip」にヒープバッファーオーバーフローの脆弱性、GitHubが報告／修正版への更新を
Windows 11、7-ZipやRARをネイティブサポートへ
フリーの解凍・圧縮ソフト「7-Zip」がVHDX形式仮想ディスクファイルの抽出に対応／仮想マシンからファイル・フォルダーを抜き出せる
ロシアが圧縮・解凍ツール「7-Zip」の脆弱性を悪用してウクライナを攻撃していたことが発覚
解凍・圧縮ソフト「7-Zip」に11年間も眠り続けていた脆弱性、コード実行のおそれ／v25.01で解決済み
解凍・圧縮ツール「7-Zip」に「Mark of the Web」をバイパスできる脆弱性／「7-Zip 24.09」へのアップデートを
Windowsのアーカイバ「7-Zip」に重大な脆弱性、アップデートを
解凍・圧縮ツール「7-Zip」にリモートコード実行の脆弱性／「7-Zip 24.07」以降へのアップデートが必要
Windows 11、7-Zipやtar形式のファイル作成が可能に
7-Zipに脆弱性。任意のコマンドを実行される恐れ | ニッチなPCゲーマーの環境構築Z
「7-Zip」が1年ぶりのメジャーバージョンアップ ～ARM64実行ファイルの圧縮率を向上／オープンソースの解凍・圧縮ソフト
「7-Zip」を非公式サイトからダウンロードするな！ 危険だぞ ～IIJが注意喚起／窓の杜ライブラリは安全にご利用いただけます【やじうまの杜】
Windows Copilotがついに登場、7-Zipも解凍可能に。Windows 11プレビュー版
「7-Zip 24」が安定版に ～オープンソースの解凍・圧縮ソフト／.zst形式や「WinRAR 7」で作成した4GB超辞書の圧縮ファイルも解凍可能、ARM64高速化
解凍・圧縮ソフト「7-Zip」v25.00がリリース、64以上のCPUコアをより賢く活用する改善【10月9日追記】／圧縮パフォーマンスの改善、脆弱性の修正も
エクスプローラーに解凍機能はあるけど……やっぱり「7-Zip」には敵わない／商用を含め、あらゆる環境で無償利用可能【レビュー】
「7-Zip」非公式サイトに偽インストーラ マルウェア感染の恐れ IIJが注意喚起
「エクスプローラー」が7-ZIP/RAR形式の解凍に対応 ～タスクバーのグループ化も解除可能に／「Build 2023」でお披露目されたちょっとした改善
GitHub - mcmilk/7-Zip: 7-Zip source code repository
7-Zipに深刻な脆弱性 旧バージョンは早急なアップデートを
フリーの解凍・圧縮ソフト「7-Zip」がメジャーバージョンアップ ～v21が安定版に／macOS/Linux向けCLI版を追加。異なるOSでもファイル名を文字化けさせない仕組みも
【朗報】7-Zipが念願の「Mark-of-the-We」セキュリティ機能をサポート | ソフトアンテナ
7-Zipに深刻な脆弱性 悪用でWindowsのセキュリティ機能「MoTW」を回避可能
次期Windows 11は「バージョン 24H2」 ～プレビュー版がCanary/Devチャネルでリリース／7-zip/TAR書庫ファイルの作成に対応した「エクスプローラー」など、多くの新機能
圧縮解凍ソフト「7-Zip」の、検索で見つかる非公式サイトにIIJが注意喚起。悪意あるファイルを配布か
バージョンアップで対処を！ファイル圧縮・解凍ソフト「7-Zip」24.06以前に攻撃者が任意のコードを実行できる脆弱性 | Game*Spark - 国内・海外ゲーム情報サイト
解凍・圧縮ソフト「7-Zip」に未修正の脆弱性 | スラド セキュリティ
7-Zipのオプション日本語訳 - 物理の駅 Physics station by 現役研究者
7-Zip初の公式Linux版がリリース | ソフトアンテナ
無料の解凍ソフト「7-Zip」の ダウンロード / インストール / 使い方 (解凍方法)
7-Zipの深刻な脆弱性 悪用手順を明らかにしたPoCが公開
7-Zip 20.01 alpha、Linuxに対応 | スラド Linux
gadget.hyakkaidan.com
www.nikkei.com
digital.asahi.com
darucoro9216kun.hatenablog.com
miyu10.ue.bulog.jp
www.nikkei.com