В 7-Zip нашли дыру, через которую можно запустить что угодно 🎹 Пользователям рекомендуется обновиться до версии 25.00, ведь уязвимость CVE-2025-11001 (7.0/10 CVSS) уже эксплуатируется в дикой природе, а эксплоит находится в открытом доступе. Детали атаки пока не раскрывают, но, суть уязвимости в некорректной обработке символических ссылок в файлах ZIP. Специально сформированный файл может заставить архиватор выполнить произвольный код от имени текущего пользователя. Эксплоит работает только в Windows 🥸 и требует запуск от админа. Типичный 🥸 Сисадмин