cve-2025-1240 | CN-SEC 中文网

安全新闻

APT 组织 Winnti 自 2024 年 3 月起针对日本目标

导读2024 年 3 月，网络安全公司 LAC 的研究人员发现由APT组织 Winnti 实施的一项新的网络间谍活动，被追踪为 RevivalStone。威胁组织针对制造业、材料和能源领域的日本公司...

02月19日49 views评论

安全文章

WinZip 中发现了一个令人担忧的漏洞，可能允许远程攻击者在受影响的系统上执行任意代码。该漏洞被标记为 CVE-2025-1240，存在于 WinZip 解析 7Z 文件的方式中，如果用户与恶意文件...

02月18日29 views评论

信息情报

XELERA勒索软件利用伪装的Word文档攻击求职者XELERA勒索软件伪装成虚假的FCEI职位信息，通过恶意Word文档攻击求职者，最终部署勒索软件，窃取数据并破坏系统，威胁严重。来源: FreeB...

02月17日14 views评论

安全新闻

近日，WinZip曝出一个编号为CVE-2025-1240的高危漏洞，远程攻击者可通过利用畸形的7Z压缩包文件，在受影响的系统上执行任意代码。该漏洞的CVSS评分为7.8，影响WinZip 28.0（...

02月15日24 views评论

安全漏洞

点击上方蓝字关注我们吧~WinZip 新披露的一个严重漏洞（编号为 CVE-2025-1240）使远程攻击者能够通过利用格式错误的 7Z 压缩文件在受影响的系统上执行任意代码。该漏洞在通用漏洞评分系统...

02月14日34 views评论

安全博客

漏洞描述:WinZip 7Z文件解析越界写入远程代码执行漏洞,该漏洞允许远程攻击者在安装了WinZip的受影响系统上执行任意代码。要利用此漏洞,需要用户与恶意页面或恶意文件交互,具体漏洞存在于7Z文件...

02月13日58 views评论