Flux
Couleur d'accent
7-Zip : un simple fichier piégé peut faire tourner du code sur votre PC

7-Zip : un simple fichier piégé peut faire tourner du code sur votre PC

Korben ·

7-Zip, le logiciel de compression gratuit installé sur des centaines de millions de PC pour ouvrir un zip ou un 7z, traîne une faille par laquelle une archive piégée peut lancer du code sur votre machine à la seconde où vous l'ouvrez. La faille porte le doux nom de CVE-2025-14266 et se niche dans la façon dont 7-Zip décompresse les archives au format XZ, très courant sous Linux mais qu'on croise un peu partout.

Soutenez Korben en consultant la ressource originale

Lire l'article original

Articles similaires

Cloud souverain : comprendre les règles du jeu en France et en Europe
Récent

Cloud souverain : comprendre les règles du jeu en France et en Europe

Cloud souverain : comprendre les règles du jeu en France et en EuropeNous utilisons tous des services cloud au quotidien. Pourtant, derrière le choix d'un fournisseur se cachent aujourd'hui des enjeux qui dépassent largement la technique : protection des données, dépendance aux grandes puissances technologiques, cybersécurité ou encore souverain

OCTO Talks
News août 2026 : Cursor Origin, requêtes HTTP, Lerd et modèles IA open-weight Podcast

News août 2026 : Cursor Origin, requêtes HTTP, Lerd et modèles IA open-weight

Nous évoquons WebMCP et Kitesurf que Cloudflare lance pour les agents IA, pnpm 12 réécrit en Rust, la méthode HTTP QUERY, Cursor qui passe à React et lance Origin, Mesa le filesystem versionné pour agents, Mistral et Hetzner côté IA souveraine, et quelques outils comme Xirp, Lerd, fx ou CodexBar. Retrouvez toutes les notes et les liens de l'épisode sur cette page : https://double-slash.dev/podcasts/news08-26/

Double Slash
Esc