Update urgent pentru 7-Zip: Cum te protejezi de riscul executiei de cod la distanta

În activitatea noastră de zi cu zi la Activ.NET, observăm adesea cum firmele din Arad acordă o atenție sporită securității serverelor centrale, dar tind să neglijeze utilitarele mici, instalate pe stațiile de lucru ale angajaților. Un astfel de instrument este 7-Zip, folosit aproape în orice birou pentru gestionarea arhivelor. Întrebarea nu este dacă folosiți 7-Zip, ci când ați făcut ultima dată o verificare a versiunii? O mică vulnerabilitate într-un software aparent banal poate deveni poarta de intrare pentru un atac cibernetic complex în rețeaua firmei tale.

#Ce s-a intamplat

Recent, a fost raportată o vulnerabilitate critică (RCE - Remote Code Execution) în utilitarul 7-Zip, care afectează modul în care programul procesează fișierele comprimate de tip XZ. Această breșă permite unui atacator să declanșeze un buffer overflow prin intermediul unei arhive special create. Dacă un utilizator deschide o astfel de arhivă malițioasă, codul atacatorului poate fi executat cu privilegiile utilizatorului curent. Problema majoră este că 7-Zip nu dispune de un mecanism de actualizare automată, ceea ce înseamnă că mii de stații de lucru rămân expuse pe termen nedeterminat dacă administratorul sau utilizatorul nu intervine manual pentru a trece la versiunea 26.02.

#Impact pentru firme

Pentru o companie mică sau mijlocie, impactul poate fi devastator. Imaginați-vă că unul dintre angajații din departamentul financiar primește o arhivă prin email, aparent un extras de cont sau o factură. Deschiderea acelei arhive în 7-Zip ar putea instala silențios un malware sau un ransomware care să cripteze întreaga infrastructură. Din experiența noastră pe sisteme reale, timpii de inactivitate cauzați de un astfel de incident depășesc cu mult costul unei mentenanțe IT proactive. Pierderea datelor, blocarea activității și costurile de recuperare sunt riscuri pe care nicio afacere din Arad nu și le permite în contextul economic actual.

#Recomandari concrete

La Activ.NET, recomandăm clienților noștri următoarele acțiuni imediate:

1. Verificarea versiunii curente: Deschideți 7-Zip, mergeți la Help -> About și asigurați-vă că aveți versiunea 26.02 sau mai nouă. Dacă aveți o versiune veche, descărcați imediat kit-ul de pe site-ul oficial.
2. Auditul software-ului instalat: Dacă gestionați un parc mare de calculatoare, asigurați-vă că nu aveți versiuni învechite de software distribuite prin rețea. Pentru firmele care au nevoie de suport, oferim "Service IT pentru firme" prin care monitorizăm și actualizăm automat tot parcul de echipamente.
3. Instruirea angajaților: Oricât de bună ar fi securitatea software, factorul uman rămâne veriga slabă. Educați angajații să nu deschidă arhive neașteptate, chiar dacă par să vină de la surse cunoscute.

Pentru companiile care doresc o protecție completă, implementăm soluții avansate de "Administrare servere" și securitate perimetrală, pentru a ne asigura că niciun software vulnerabil nu devine un punct de eșec pentru afacerea dumneavoastră.

#Concluziile noastre

Această situație cu 7-Zip este o lecție despre importanța igienei digitale. Nu este suficient să ai un firewall bun dacă pe desktop-urile angajaților rulează versiuni de software din 2020. La Activ.NET, punem preț pe actualizări constante și pe o proactivitate care previne problemele înainte ca acestea să apară. Securitatea IT nu este un proiect finalizat, ci un proces continuu de adaptare la noile amenințări. Vă recomandăm să alocați 5 minute echipei IT sau furnizorului dumneavoastră pentru a verifica versiunile de software instalate pe toate stațiile de lucru din firmă.

Inspirat din: BleepingComputer