1
请立即更新至 26.02 版本：7-Zip 被曝高危漏洞，可远程执行任意代码
免费开源的压缩利器，支持超多格式且压缩率高，注意及时更新至26.02版本修复高危漏洞更安全。
IT之家 7 月 21 日消息，安全研究机构 Zero Day Initiative 上周（7 月 15 日）提交漏洞报告称，压缩软件 7-Zip 存在一项基于堆（Heap）的缓冲区溢出漏洞， 黑客可利用其远程执行任意代码 。 据介绍，该漏洞编号为 CVE-2026-14266，CVSS 3.0 评…
2
安装量超 1100 万次：Chrome 浏览器插件 Adblock for YouTube 被曝高危漏洞，允许黑客远程执行代码
IT之家 6 月 29 日消息，安全公司 Island 发文，透露谷歌 Chrome 浏览器插件商店一款安装量超过 1100 万次的广告拦截插件 Adblock for YouTube 存在严重安全隐患，黑客理论上可借助其服务器端配置在用户浏览器中执行任意 JavaScript 代码，从而窃取敏感数…
3
开源多媒体框架 FFmpeg 被曝高危漏洞：编解码恶意视频可致系统被黑客控制，官方已修复
FFmpeg高危漏洞可让黑客通过恶意视频控制系统，官方已发布修复，建议立即更新防风险。
IT之家 6 月 23 日消息，据外媒 Cybernews 今天报道，开源多媒体框架 FFmpeg 最近被曝出严重安全漏洞，黑客只需要利用恶意视频文件，就能导致系统崩溃并失去控制，进而远程执行恶意代码。 据报道，这组漏洞目前已被编号为 CVE-2026-8461，评分 8.8/10。黑客可利用 Ma…
4