Packer

Eine Sicherheitslücke in 7-Zip lässt Angreifer Schadcode einschleusen. Nutzer müssen dafür nur eine präparierte Datei mit beliebiger Endung öffnen.

Angreifer können Zip-verpackte Malware leicht an gängigen Antivirus-Lösungen vorbeischleusen. Eset-Nutzer kennen das Problem seit über 20 Jahren.

Zwei Hackergruppen haben es auf Ziele in Europa, Kanada und Russland abgesehen. Zuletzt haben sie sich dabei einer Zero-Day-Lücke in Winrar bedient.

Wer 7-Zip im Einsatz hat, sollte das Packprogramm zeitnah aktualisieren. Version 25.00 verspricht mehr Leistung und behebt Bugs und Schwachstellen.

Die neue Beta-Version von Winrar schließt eine gefährliche Sicherheitslücke. Angreifer können aus der Ferne Schadcode zur Ausführung bringen.

Mit der neuesten Winrar-Version hat der Entwickler eine Sicherheitslücke gepatcht. Eine wichtige Schutzfunktion lässt sich damit aushebeln.

Viele nutzen Winrar seit Jahrzehnten ohne gültige Lizenz. Die Entwickler machen die Bekanntheit ihrer Software nun anderweitig zu Geld.

Wer 7-Zip noch nicht auf die neueste Version aktualisiert hat, sollte das nachholen. Angreifer können einen wichtigen Schutzmechanismus umgehen.

Nicht nur Hacker mit kommerziellen Interessen nutzen die gravierende Winrar-Lücke aus, sondern laut Google auch die Geheimdienste Russlands und Chinas.

Ein gefälschter PoC-Exploit für eine im August bekannt gewordene Winrar-Schwachstelle ist auf Github aufgetaucht - er installiert Malware.

Update Nicht nur alte Winrar-Versionen sind für eine jüngst gepatchte Sicherheitslücke anfällig, sondern auch zahlreiche weitere Anwendungen.

Eine vor drei Wochen gepatchte Schwachstelle in Winrar bringt Investoren um ihr Geld. Hacker nutzen die Lücke schon seit April aktiv aus.

Durch eine Schwachstelle in Winrar können Angreifer anhand speziell präparierter Archivdateien Schadcode auf einem Zielsystem ausführen.

Ein US-amerikanischer Softwareentwickler erzielte vor wenigen Tagen einen Rekord in der Datenkompression und gewann damit ein Preisgeld.

Microsoft macht den in Windows 11 integrierten Archivierer besser. Kunden müssen nun nicht mehr unbedingt Winrar oder 7-zip installieren.

Bereits seit 15 Jahren besteht die Sicherheitslücke im Tarfile-Modul der Programmiersprache Python. Viele Projekte sind verwundbar.

Durch den Wechsel auf eine neue Komprimierung konnte AWS den Speicherplatzbedarf im Exabyte-Bereich reduzieren.

Winrar und 7zip gehören zu den Apps, die in das neue Kontextmenü von Windows 11 eingebunden werden. Es bietet aber weniger Platz.

Mit einer trivialen Sicherheitslücke konnte die Ransomware Qlocker binnen weniger Tage Tausende Euro von Qnap-NAS-Besitzern erpressen.

Was am 12. März 2021 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Was am 1. September 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Ein Entwickler stellt eine neue Version einer Zip-Bombe vor, die sehr effizient entpackt. Den Trick dokumentiert er anschaulich in einem Artikel. Dabei wird die immer gleiche gepackte Information beliebig oft aufgerufen.

Einer der Gründer des Gnome-Projekts übernimmt die Pflege des freien Kompressionsprogramms Bzip2 und erstellt einen Rust-Port. Die Software hat seit neun Jahren keine offizielle neue Veröffentlichung erhalten.

Trojaner nutzen eine 19 Jahre alte Sicherheitslücke in Winrar aus. Ein Update steht bereit. Auch andere Packprogramme könnten betroffen sein.

Vorsicht beim Entpacken von ACE-Archiven: Sie können Dateien an beliebige Orte des Systems schreiben - und damit auch Code ausführen. Ein stabiles Update von Winrar wurde noch nicht veröffentlicht.

Ein weiterer Fehler im October 2018 Update: Das in Windows 10 integrierte Archiv-Tool blendet kein Dialogfenster mehr ein. Stattdessen werden Dateien einfach ungefragt kopiert. In einigen Fällen passiert auch gar nichts. Das Problem kann umgangen werden - mit Drittherstellersoftware wie 7zip.

Ein Bug macht sich uninitialisierten Speicher zunutze, um darüber beliebigen Code beim Entpacken von Dateiarchiven mit 7-Zip auszuführen. Ein Softwareentwickler hat die Lücke entdeckt und zu Demonstrationszwecken ausgenutzt. Statt dem Windows-Taschenrechner könnte darüber auch Schlimmeres ausgeführt werden.

Das neuen Komprimierungsverfahren Brotli setzt Google künftig auch für seine Werbeformate ein. Vor allem mobile Webseiten sollten damit deutlich schneller Laden und der Wechsel spart Google mehrere Terabyte Traffic pro Tag.

Webseiten werden immer größer und laden immer länger. Um zumindest die Übertragung der Daten zu beschleunigen und das Downloadvolumen zu verringern, setzt Dropbox für Javascript und CSS auf die Kompressionstechnik Brotli. Das bringe massive Vorteile im Vergleich zu Gzip.

Black Hat 2016 Durch die geschickte Kombination eines Timing-Angriffs in Javascript und der bereits bekannten Breach-Attacke ist es möglich, Geheimnisse in TLS-Verbindungen zu entschlüsseln. Anders als früher ist dafür kein Man-in-the-Middle-Angriff nötig.

Dropbox nutzt das von Google initiierte Kompressionsverfahren Brotli für seinen Dienst. Um die Sicherheit garantieren zu können, setzt Dropbox dabei auf die Programmiersprache Rust statt C.

Kryptographen haben eine Sicherheitslücke bei der Verschlüsselung des iMessage-Protokolls entdeckt. In der Praxis dürfte diese nur sehr schwer ausnutzbar sein, doch sie zeigt, dass das dahinterstehende Protokoll äußerst fragwürdig ist.

Die Abkürzung "bro" für die Brotli-Kompression halten die Beteiligten von Google und Mozilla für unangemessen, da diese einige Menschen verärgern könnte. Mit der neuen Abkürzung "br" wird Brotli auch mehr Erfolg bei der Standardisierung zugetraut.

Um den neuen Kompressionsalgorithmus Brotli von Google einfach in dem Werkzeug Curl verwenden zu können, hat dessen Maintainer nun einen Wrapper für Brotli erstellt. Die so entstandene Bibliothek sollte sich auch leicht von anderen Projekten weiterverwenden lassen.

Selbst entpackende Archive können mit einfachen Mitteln mit Schadcode infiziert werden, der dann auf dem Rechner der Nutzer ausgeführt wird. Die Winrar-Entwickler geben jedoch Entwarnung und kritisieren die Veröffentlichung.

Mit Brotli von Google steht ein völlig neuer Kompressionsalgorithmus für Daten quelloffen bereit. Brotli ist zwar nicht mehr kompatibel zu Gzip wie der Vorgänger Zopfli, soll dafür aber Daten um bis zu 25 Prozent enger packen.

Update Offenbar sind mehrere Server von Yahoo gehackt worden, allerdings nicht wie zunächst berichtet durch die Shellshock-Lücke. Trotzdem war der Exploit-Code von Shellshock im Spiel. Auch Lycos und die Winzip-Webseite sind betroffen.

Winzip 18 heißt die neue Version des Datenkomprimierers, der längst Funktionen beherrscht, die deutlich über diese Funktion hinausgehen. Neu sind Cloud-Speicher-Anbindungen und Erweiterungen für Microsoft-Programme.

Google hat unter dem Namen Zopfli eine neue Kompressionsbibliothek als Open Source veröffentlicht, die kleinere Dateien erzeugen soll als gzip. Dabei ist Zopfli kompatibel zu gzip, so dass der Algorithmus zur Kompression von Webinhalten verwendet werden kann.

Die Version 17 von Winzip bindet das Packprogramm für Windows an die Cloud an und bietet Funktionen für die PDF-Erstellung, baut Wasserzeichen ein und soll die Weitergabe komprimierter Daten in sozialen Netzwerken ermöglichen.

Das Packprogramm Winzip ist in Version 16 erschienen und mit einer 64-Bit-Engine ausgestattet worden. Zwei Webdienste für E-Mail und soziale Netze sollen den Austausch komprimierter Dateien erleichtern. Darüber hinaus wurde eine iOS-Version von Winzip veröffentlicht.

Winzip war bislang vor allem wegen seines Packprogramms bekannt. Nun hat das Unternehmen, das zu Corel gehört, mit dem Winzip PC Tuner einen Werkzeugkasten vorgestellt, mit dem Registry-Fehler behoben, Laufwerke defragmentiert und Gerätetreiber aktualisiert werden können. Das Programm ist jetzt auch in deutscher Sprache erhältlich.