Urgente! Usuários do 7-Zip em Risco: Atualize Agora ou Perca o Controle do Seu PC!

Pesquisadores da Trend Micro revelaram, em 7 de outubro, duas novas vulnerabilidades no 7-Zip, aplicativo popular para compactação e descompactação de arquivos. Identificadas como CVE-2025-11001 e CVE-2025-11002, essas falhas permitem que cibercriminosos assumam o controle remoto do computador da vítima. O desenvolvedor do aplicativo, Igor Pavlov, corrigiu os problemas em julho, mas a solução não é tão simples: o 7-Zip não possui um sistema de atualização automático. Isso significa que os usuários precisam baixar e instalar as novas versões manualmente. Além disso, Pavlov não havia se pronunciado sobre a vulnerabilidade, deixando os usuários expostos por meses. As falhas estão relacionadas ao sistema de análise de links simbólicos em arquivos ZIP. Um arquivo mal-intencionado pode escapar da pasta de extração e trazer arquivos para outras áreas do sistema, levando à execução de código arbitrário com os mesmos privilégios do usuário, permitindo acesso remoto e comprometendo o sistema Windows. A falha recebeu um score CVSS de 7.0. A correção foi lançada em julho, mas, como o programa não se atualiza sozinho, o usuário deve baixar a versão mais recente no site oficial. A versão 25.00, lançada em 5 de julho, corrigiu a falha, além de pequenos problemas com extensões RAR e COM. Em agosto, a versão 25.01 foi lançada. A recomendação é que os usuários acessem o site oficial do 7-Zip e baixem a nova versão imediatamente. Enquanto isso, evite