中国银行

请立即更新至26.02版本：7-Zip被曝高危漏洞，可远程执行任意代码_我的网站

A |     这种新的分子癌症治疗方法依赖于一种特定的分子，它可以寻找围绕癌细胞的酸性环境。    IT之家 7 月 21 日消息，安全研究机构 Zero Day Initiative 上周（7 月 15 日）提交漏洞报告称，压缩软件 7-Zip 存在一项基于堆（Heap）的缓冲区溢出漏洞，黑客可利用其远程执行任意代码。         据介绍，该漏洞编号为 CVE-2026-14266，CVSS 3.0 评分为 7.0 分（IT之家注：高危，满分 10 分）。但是，为了使细胞有足够的酸性，它们不能是“冷”的肿瘤，这种肿瘤几乎没有免疫活性。         据悉，7-Zip 在处理 XZ 格式压缩文件时的分块（Chunk）数据存在部分缺陷，可能导致缓冲区溢出。

B | 这就是被称为STING激动剂的药物发挥作用的地方。

C | 这些药物使肿瘤“燃烧”起来，允许免疫系统对其作出反应。然而，找到"冷"癌细胞可能很困难。攻击者只需要诱导用户打开精心构造的 XZ 压缩文件，就能成功触发漏洞，远程执行任意代码。         此外，该漏洞已于 6 月 5 日提交给 7-Zip 开发者，并在 6 月 25 日发布的 7-Zip 26.02 中完成修复。随后 ZDI 根据协调披露流程，于 7 月 15 日发出报告。这就是新的分子癌症疗法发挥作用的地方。研究人员本月在《肿瘤学前沿》（Frontiers of Oncology）杂志上发表了一项关于该分子的研究。仍在使用 26.02 以下版本的 7-Zip 用户应立即更新，以规避潜在的安全风险。根据该研究，该分子被称为pH值低的插入肽（pHLIP），它被吸引到酸性环境。

D | 通过使用该分子引导药物到肿瘤和癌细胞，他们能够将它们踢出"寒冷"的肿瘤范围，推动免疫系统进行反击。

E | 然后，他们可以使用免疫检查点抑制剂来有效地移除使免疫系统不至于用力过猛的自然刹车。这种分子癌症治疗方法让免疫系统更长时间地对抗癌症。这是一个双重的系统，基本上允许研究人员准确地引导药物到它们需要的地方。近年来，我们已经看到越来越多像这种新的分子癌症治疗方法这样的靶向选择出现了。一种针对癌细胞的病毒也一直在进行，我们甚至看到研究人员在测试一种能杀死皮肤癌的凝胶。在测试分子癌症治疗方法时，研究人员将pHLIP与STING激动剂耦合在一起，然后对20只患有结肠直肠肿瘤的小鼠进行治疗。

F | 他们发现，在一次注射后，18只小鼠的肿瘤在几天内完全消失。在另一组有较大肿瘤的小鼠中，他们看到接受治疗的10只小鼠中有7只肿瘤消失了。

Current article:http://tngtig.cesangrangshunzashuangruijiu.pics/list_rjbm/u9wu07.html

Published on:14:48:30