A | 10月9日，抚顺市第二届琥珀煤精古玩文化节开幕。
B | IT之家 7 月 21 日消息，安全研究机构 Zero Day Initiative 上周（7 月 15 日）提交漏洞报告称，压缩软件 7-Zip 存在一项基于堆（Heap）的缓冲区溢出漏洞，黑客可利用其远程执行任意代码。 本次活动为期三天，以“消费新业态，煤精琥珀古玩文化”为主题，旨在推动抚顺文化产业发展，文化市场繁荣，打造消费新业态，让更多人能够接触和了解抚顺琥珀煤精，为我市经济增长注入新活力。
C | 活动吸引了省内外千余家商户前来参展，还有来自济南、青岛、北京、广西等全国各地的收藏爱好者们带着自己的藏品来到了现场交流展示。 抚顺煤精琥珀文化节是集文化、艺术、创新、科普等多重领域为一体的创意文化活动，在充分展示抚顺煤精琥珀魅力的同时，力求将抚顺煤精琥珀文化产业名片更好呈现在世人眼前。 据介绍，该漏洞编号为 CVE-2026-14266，CVSS 3.0 评分为 7.0 分（IT之家注：高危，满分 10 分）。 据悉，7-Zip 在处理 XZ 格式压缩文件时的分块（Chunk）数据存在部分缺陷，可能导致缓冲区溢出。
D | 攻击者只需要诱导用户打开精心构造的 XZ 压缩文件，就能成功触发漏洞，远程执行任意代码。 此外，该漏洞已于 6 月 5 日提交给 7-Zip 开发者，并在 6 月 25 日发布的 7-Zip 26.02 中完成修复。自第一届琥珀煤精古玩文化节举办以来，就受到了全国古玩爱好者和古玩收藏者的关注。
E | 未来，我市将继续打造更多高水平、高质量的“文化大餐”，以文兴业，以文塑城，加快煤精琥珀产业发展的提档升级，持续擦亮抚顺文化名片，不断推动抚顺文化产业繁荣发展。随后 ZDI 根据协调披露流程，于 7 月 15 日发出报告。 责任编辑：李丹。仍在使用 26.02 以下版本的 7-Zip 用户应立即更新，以规避潜在的安全风险。
F |
Current article:http://yvsm.ganweilingmukuai.shop/news/20260826_297551.html
Published on:12:44:23
