Kekurangan Keamanan Kritis Ditemukan dalam Versi Populer 7-Zip Archiver

Arsip 7-Zip yang populer, digunakan oleh jutaan orang untuk menangani file terkompresi, telah ditemukan rentan terhadap dua celah keamanan yang serius. Dilacak sebagai CVE-2025-11001 dan CVE-2025-11002, kerentanan ini memungkinkan penyerang untuk mengeksekusi kode sembarangan di komputer korban hanya dengan meminta mereka membuka arsip ZIP yang dibuat khusus.

Kesalahan pengkodean terkait dengan cara program menangani tautan dalam arsip. Alih-alih terkurung di folder pembongkaran yang dimaksud, elemen jahat dapat melarikan diri dan menulis file ke direktori sistem lainnya, membuka jalan bagi perintah yang tidak sah untuk dieksekusi. Detail penting adalah bahwa serangan yang berhasil tidak memerlukan hak admin; namun, jika pengarsip dijalankan dengan hak istimewa administrator, konsekuensinya bisa menjadi bencana—berpotensi mengarah pada pengambilalihan sistem secara keseluruhan.

Pengembang 7-Zip telah menangani celah keamanan ini pada bulan Juli dengan rilis versi 25.00. Namun, rincian tentang kerentanan ini baru saja dipublikasikan sekarang. Ini berarti siapa pun yang belum memperbarui perangkat lunak sejak awal musim panas telah tidak terlindungi selama beberapa bulan, sepenuhnya tidak menyadari risikonya. Faktor yang memperumit adalah kurangnya fitur pembaruan otomatis di 7-Zip, yang membuat banyak pengguna menjalankan versi yang sudah usang selama bertahun-tahun.

Para ahli sangat merekomendasikan untuk memeriksa versi pengarsip Anda saat ini. Versi terbaru adalah 25.01, dan menginstal versi baru di atas yang lama akan mempertahankan semua pengaturan pengguna. Hingga Anda memperbarui, disarankan untuk sangat berhati-hati saat menangani arsip dari sumber yang tidak terpercaya, terutama yang diterima melalui email atau diunduh dari situs web yang meragukan.

Berita ini muncul tak lama setelah pembaruan besar untuk pesaing utama 7-Zip, WinRAR. Versi baru ini tidak hanya fokus pada kinerja dan antarmuka yang diperbarui tetapi juga pada keamanan yang ditingkatkan untuk pemrosesan file.