• はてなブックマーク
  • テクノロジー
  • 非公式7-Zip Webサイトにて公開されているインストーラによる不審なファイルの展開
  • Twitterでシェア
  • Facebookでシェア

非公式7-Zip Webサイトにて公開されているインストーラによる不審なファイルの展開

テクノロジー カテゴリーの変更を依頼 記事元:wizsafe.iij.ad.jp
適切な情報に変更
384users がブックマーク コメント 72
    共有

    • 記事へのコメント72件

    • 注目コメント
    • 新着コメント
    その他
    take-it
    無理ゲーすぎんだろ。検索エンジン側も対策してほしい。商品名でググった時に偽ECサイトもバンバン出てくる。

    その他
    fnm
    基本は窓の社経由にしてるけど、そこでも混入あったしな。

    その他
    addwisteria
    書かれているがWindows環境でのアプリケーションのインストールはまずwingetを当たるようにした方がいいと思っている。

    その他
    gpx-monya
    なにそれこわい//正しい公式サイトのドメインを知るすべがないと何も信用できなくなってしまう

    その他
    srng
    Windowsにも公式のパッケージマネージャーがある時代。もっと活用しよう

    その他
    natu3kan
    公式サイトを認知してなかったら、検索順位の高い非公式の胡乱なインストーラ踏んじゃうよなあ。

    その他
    tailtame
    詐欺サイトばかり上に出るんだよなGoogle。新しい優先で？　通販とか。Windows標準の展開ソフトは割と遅かったり、mac由来の文字化け対応できなかったりするので… https://x.com/IIJ_doumae/status/2014281905618014510

    その他
    thyme00
    奥村先生の環境だと検索でWikipediaの次に出てる。 騙された人多そう https://x.com/i/status/2014293886051729575 7-zip[.]opensource[.]jpはメンテされてるとのこと https://x.com/i/status/2014318695880040522 / 今試したらBing上から2番目に非公式出てきた

    その他
    knok
    wingetで入るものはwingetで入れるようにしているが、そっちが間違えて非公式なやつ入れないとは限らないのがな…一応Github Issueとかで確認してから入れているようではあった

    その他
    keidge
    今回の一連の記事で、7-Zipの検索性がさらに下がった感がある。

    その他
    UCs
    zip版でも同じ？

    その他
    aji0gou
    やっぱwingetよ　と言いたいけど、間違いなく信頼出来てるかはなんとも言えない

    その他
    Coolions
    最近はWindowsでオンラインからソフト入れる時は、まずUniget(winget他の拡張GUIソフト)を検索するようにしてる

    その他
    TGIDmz5201-1
    東京で錦妤閣の東京・大阪出張サービスを体験しました。 女の子は可愛くて、サービスもとても良かったです。

    その他
    kaputte
    水飲み場攻撃やサプライチェーン攻撃は目立って見られるようになってきたよね

    その他
    xev
    怪しいやつ：電子署名されてる、本家：されてない。サイト、怪しいやつ：7-zip.com、本家：7-zip.org

    その他
    nicht-sein
    これは間違えてしまいそう。基礎的なアプリはOSインストール時に入れて後は放置、ってことが多くて入れるタイミングも少ないから、正しいドメインなんて忘れがちだし

    その他
    keidge
    keidge 今回の一連の記事で、7-Zipの検索性がさらに下がった感がある。

    2026/01/23 リンク

    その他
    labor9
    １アプリだけではなく、ストア単位でこの危険性を高めるEU、そしてそれを後追いする日本

    その他
    shikiarai
    あーちゃんと公式から入れたか思い出せんな……後で記事記載のフォルダ見てみないとダメか……

    その他
    TakayukiN627
    Webアクセスの他に、7-Zipの場合はwingetコマンドを用いてインストールすることも可能です

    その他
    urd0401
    python.jp(非公式のpythonコミュニティ主導のページ)も一瞬詐欺サイト疑ったんだよな / 歴史あるソフトのDLはモダンなページであるほど疑ってしまう

    その他
    n_vermillion
    「ダウンロード」と一緒に検索すると公式サイトより上に色々出てくるな。こりゃわからんわ。Windowsストアとかwingetとか使う方が良いわね。野良インストーラ怖いねぇ。UniGetUI良いな。俺も使ってみよ。

    その他
    ardarim
    元はマトモだった配布サイトが乗っ取られたか不正書き換えされたとかなんだろうか？ / 7zip Windows11で検索すると2番目に出てくる。やばい

    その他
    suquiya0
    scoop、chocolatey、wingetから入れる時代…（なおwingetのパッケージの信用度はその登録方法を鑑みてそのソフトの公式に書いてない限りちょっと低いものとする）

    その他
    t1mvverr
    windows標準の解凍ツールはパスが長いと解凍コケるからな。作りが甘い。解凍速度も比較的遅いので、7zipお世話になってるから困る

    その他
    um-k3
    パソコンの容量云々で検索すると、胡散臭いPCクリーナーアプリとかがじゃんじゃん上位に出てくるのもどうにかしてほしい…。検索もAIチャットも、結局利用者のネットリテラシーが試される…。

    その他
    strawberryhunter
    Firefoxは検索するまでも無く、7-zipと入力すると .org が補完された。他のソフトウェアだとWindows版だけ公式からリンクされたサードパーティーがビルドして配布サイトも違ったりして、危ないなあと思う。

    その他
    gimonfu_usr
    “7zip[.]comについて、不審なファイルをインストールするものとして7-Zipのフォーラムで取り上げられています”　〔公式は https://www.7-zip.org/の由〕

    その他
    yamadar
    回避するの難しいやつだ

    その他
    fusionstar
    最近はアプリはできるかぎり UniGetUI で管理してる。

    その他
    securecat
    うーむ。検索エンジン側で対策してもらう以外の効果的な対策が無いよな。行政のようにドメインで判断みたいなのもできないしなあ

    その他
    tikuwa_ore
    個人作成のフリーソフト以外は、基本的に「窓の杜」経由でしか使わないようにしてるが、それも100%安全ではないしなあ。やっぱ、故意の詐欺は国際的に最高刑を死刑にすべきなのよ。

    その他
    spark64
    インストーラーの署名、地味に面倒なんだよな『当該インストーラは電子署名されている。公式のインストーラは電子署名がされていない』/ 偽サイトの方が希少そうなcomドメインなのも面白い

    その他
    timetrain
    いやこれは無理ゲー・・。検索サイトがどうにかしてくれないと

    その他
    mayumayu_nimolove
    偽サイトの方がUIが綺麗らしく騙される人が多いらしい

    その他
    IvoryChi
    普段使ってる。どのサイトからDLしたか覚えてないー/怪しげwebサイトといえば、昔の玩具名などでぐぐるとコメリのファビコンを使ったオクメルカリ写真転載してるサイトが最近いくつも出てくる(例:ウイングクリスで検索)

    その他
    door-s-dev
    Googleで検索したら今は上位には出てこないっぽい。仕事早いな。ちなBingは

    その他
    nezuku
    Googleは検索順位下がっているようだけれども、Bingは2番目に偽サイトが浮上してくるのが続いているのがまずそうなところの

    その他
    sechs
    wingetコマンドで入れていくのがよいかな。もうインストーラーをWEBサイトからダウンロードするのは時代遅れになりつつあるのかもしれない。セキュリティ的にヤバい

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    非公式7-Zip Webサイトにて公開されているインストーラによる不審なファイルの展開

    目次 はじめに 非公式なWebサイト 不審なインストーラ まとめ はじめに 7-Zipはオープンソースで開発・...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    いま人気の記事 - 企業メディア

    企業メディアをもっと読む

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2026 Hatena. All Rights Reserved.