近日，主流文件壓縮工具7-Zip被曝存在一個嚴重的安全漏洞（CVE-2024-11477），允許遠程攻擊者執行惡意代碼。

雖然7-Zip已在24.07版本中解決了此安全問題，并且早在2024年8月份就發布了24.08版本，然而當此漏洞曝光后，很多客戶發現終端安裝的7-Zip沒有及時更新，并且針對如何安全更新7-Zip版本感到困惑。

為什么？

7-Zip更新之難

缺乏集成更新機制：7-Zip作為一款功能強大的壓縮工具，卻缺乏自動更新機制，用戶必須手動下載并安裝最新版本，這不僅增加了操作的復雜性，也提高了安全風險。

大部分7-Zip下載站點嚴重安全隱患：用戶在搜索引擎中尋找7-Zip下載時，往往會遇到大量帶有木馬和銀狐病毒的假冒網站。這些網站利用用戶對軟件更新的需求，通過植入惡意軟件，對用戶的系統安全構成嚴重威脅。

免費開源軟件因其開放性和易用性而廣受歡迎，然而，由于版本更新不夠及時以及N-day漏洞的存在，這類軟件往往容易成為網絡攻擊者的首選目標。攻擊者會篡改免費開源軟件，植入勒索病毒，并將其放置在偽造的第三方站點上供用戶下載。由于這些站點難以辨識，用戶一旦下載并運行了被篡改的軟件，就可能給企業帶來難以估量的損失。

7-Zip安全漏洞的爆發，不僅揭示了使用免費開源軟件潛藏的風險，也凸顯了企業軟件管理工作的極端重要性和緊迫性。

云軟倉：解決7-Zip更新難題的優選方案

面對7-Zip更新的難題，聯軟科技云軟倉提供了一個安全、可信、自動更新的云端軟件下載鏈接服務，結合軟件商城、黑白名單策略等軟件管理解決方案，完美解決-Zip更新難題，運維效果顯著。

預先防護，安全無憂

云軟倉早在8月份時候就將7-Zip更新至24.08版本，使用云軟倉的客戶已提前自動更新至最新版本。

官方直供，源頭保障

云軟倉所有軟件均來自官網，真實、可靠，杜絕惡意軟件從源頭入侵。

嚴格篩選，純凈無虞

上架前，每款軟件都經過多款殺毒軟件的嚴格掃描，確保無惡意行為和病毒威脅。

版權合規，合法使用

嚴格審核軟件安裝協議，只上架允許商用的軟件，提前預防版權糾紛。

即時更新，持續領先

常用軟件保持每周更新一次，其他軟件每月更新一次，及時修補安全漏洞，鞏固企業數據安全防線。

自動升級，智能運維

云軟倉軟件更新后，電腦終端實時彈出升級提示，無需手動配置，完成自動化運維。

信創同步，國產支持

提供信創軟件同步服務，滿足國產化更新需求。

截止目前，聯軟云軟倉已經服務于3000+金融、制造等行業客戶，因顯著提高運維管理效率，而且有效避免因違規使用各類軟件而面臨的糾紛與經濟損失，得到客戶的一致好評。