В 7-Zip нашли критическую уязвимость: патч уже вышел

Исследователи безопасности обнаружили критическую уязвимость в популярном архиваторе 7-Zip, которая позволяет удалённо выполнить код на компьютере жертвы. Проблема получила идентификатор CVE-2026-14266 и оценку 7 баллов из 10 по шкале CVSS, что соответствует высокому уровню опасности.

Как работает уязвимость

Для атаки злоумышленнику достаточно подсунуть жертве специально сформированный XZ-архив. При его открытии в уязвимой версии 7-Zip происходит переполнение буфера в куче, что позволяет выполнить произвольный код с правами текущего пользователя. Примечательно, что для заражения даже не требуется извлекать файлы — достаточно просто открыть архив.

Атака требует взаимодействия с пользователем: жертва должна открыть вредоносный архив или перейти по ссылке на сайт, инициирующий загрузку. Однако для фишинговых кампаний и методов социальной инженерии такая схема подходит идеально — архив можно замаскировать под обновление, резервную копию или документ. На данный момент не сообщается о реальных случаях эксплуатации уязвимости, но технические подробности уже опубликованы, что повышает риск создания рабочего эксплойта.

Как защититься

Проблема затрагивает все версии 7-Zip до 26. 02. Разработчики выпустили патч ещё 25 июня 2026 года, однако у архиватора отсутствует механизм автоматического обновления. Многие пользователи до сих пор используют старые версии, особенно если установили программу давно и забыли о ней.

Рекомендуется немедленно обновить 7-Zip до версии 26. 02, скачав её с официального сайта. Также стоит проявлять осторожность при открытии архивов из подозрительных источников — писем, мессенджеров и файлообменников, даже если файл называется безобидно.