SEANTERONEWS.com – Bagi Anda pengguna perangkat lunak pengarsipan file populer, 7-Zip, sangat disarankan untuk segera melakukan pembaruan (patch) aplikasi. Sebuah kerentanan keamanan baru ditemukan pada program tersebut yang berpotensi disalahgunakan oleh peretas untuk menyusupkan malware ke dalam sistem komputer berbasis Windows.
Celah keamanan ini terungkap melalui laporan peneliti independen, Landon Peng, dan telah dipublikasikan oleh Zero Day Initiative. Meskipun rincian teknis mendalam mengenai eksploitasi tersebut masih dirahasiakan untuk mencegah penyebaran serangan, laporan tersebut mengonfirmasi adanya celah pada metode 7-Zip dalam memproses format kompresi data XZ.
Mekanisme Serangan Buffer Overflow
Kerentanan ini dipicu oleh kesalahan pemrosesan data XZ yang diformat khusus. Ketika 7-Zip memproses file tersebut, dapat terjadi buffer overflow, di mana data berlebih “tumpah” ke bagian memori lain yang bersebelahan dan menimpanya.
Menurut laporan Zero Day Initiative, penyerang dapat memanfaatkan celah ini untuk mengeksekusi kode berbahaya dalam konteks proses yang sedang berjalan. Syarat utama eksploitasi ini adalah adanya interaksi pengguna, seperti membuka file XZ yang telah dimanipulasi atau mengunjungi halaman web berbahaya yang terhubung dengan skrip tersebut.
Mengingat 7-Zip merupakan utilitas yang diunduh puluhan juta kali sejak diluncurkan pada tahun 1999, risiko penyebaran malware melalui arsip kompresi palsu di internet menjadi sangat nyata bagi pengguna perangkat Windows.
Pentingnya Update Manual
7-Zip sebenarnya telah merilis pembaruan untuk menambal celah ini melalui versi 26.02 yang diluncurkan pada 25 Juni lalu. Namun, kendala utama yang dihadapi pengguna adalah aplikasi ini tidak memiliki fitur pembaruan otomatis (auto-update).
Pengguna harus mengunduh dan menginstal pembaruan terbaru secara manual melalui situs resmi 7-Zip untuk memastikan sistem mereka terlindungi. Pengalaman serupa sebelumnya juga pernah terjadi pada WinRAR, di mana ketidakhadiran fitur pembaruan otomatis membuat banyak pengguna rentan terhadap serangan berulang karena gagal menginstal patch yang sudah tersedia.
Saran Keamanan
Para ahli keamanan siber mengimbau pengguna untuk segera mengecek versi 7-Zip yang terpasang di komputer masing-masing. Jika Anda masih menggunakan versi di bawah 26.02, sangat dianjurkan untuk segera melakukan langkah berikut:
Kunjungi situs resmi 7-Zip.
Unduh installer versi 26.02 atau terbaru.
Lakukan instalasi ulang untuk menimpa versi lama.
Jangan mengabaikan pembaruan ini, terutama jika Anda sering mengunduh atau membuka arsip file dari sumber yang tidak dikenal. Memastikan perangkat lunak selalu dalam versi terbaru adalah pertahanan pertama yang paling efektif dalam menangkal serangan siber di era digital ini.
