• ユーザー@NSA_Employee39がTwitterで7-Zipのゼロデイ脆弱性を投稿
  • 7-Zipの作者Igor Pavlovがこれを偽の報告として否定
  • 他のユーザーもこの主張を疑問視し、一部はChatGPTを通じて運用された可能性も
  • Igor PavlovはSourceforge.netで公式コメントを通じて状況を説明
  • 7-Zipはオープンソースであり、Igorの主張を支持するユーザーが多数
  • 問題はエンドユーザーが心配する必要がないとされる
  • セキュリティスキャンを実行して不明な7-Zip互換アーカイブをダウンロードすることを推奨
  • この脆弱性はタゲットのアーカイブを開く必要があるため、普通のユーザーには影響がない

この記事は、7-Zipに関するゼロデイ脆弱性の報告が偽である可能性が高いことが示唆されています。Igor Pavlovのコメントやサポートするユーザーの意見から、この脆弱性について一般ユーザーが深刻に懸念する必要はないと考えられます。セキュリティスキャンを通じて安全を確保することができますが、この脆弱性は実際にはAIによって生成されたものである可能性が高いため、一般的なユーザーには影響がないとされています。

元記事: https://www.tomshardware.com/tech-industry/cyber-security/alleged-7-zip-arbitrary-code-execution-exploit-leaked-to-twitter-the-7-zip-author-claims-this-exploit-not-only-isnt-real-but-was-generated-by-ai