AntichatNews
21.07.2026, 09:00
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhuAoanL7LxDYHynfggiOQo_RDymqYrFlfnRNrstIG6Kg YuDWk2uR0eZDx_vCSLWsjTmP5LohkMSGQ_sc32hE4TGqqUCkGw sDlOUzP3bb-Ib-whRLliIb0YVozTMZF-lgSsPJr55l7GPjR1Xq-sH7dieWTBNnZsttdSfOxowTrEZImrcJ-_cI6i4zVFlII/s1700-e365/7-zip.jpg
Открытие специально подготовленного XZ-архива в 7-Zip может позволить злоумышленнику запустить код на машине пользователя. Уязвимость, обозначенная как CVE-2026-14266, представляет собой переполнение буфера в куче, возникающее в процессе обработки XZ-данных архиватором. Об этом сообщила инициатива Zero Day Initiative (ZDI) компании Trend Micro 15 июля.
Проблема заключается в том, что архиватор некорректно обрабатывает определенные фрагменты данных, что может привести к выполнению произвольного кода в контексте текущего процесса. Это создает серьезные риски для пользователей, так как злоумышленник может использовать данную уязвимость для выполнения вредоносных действий на системе жертвы.
Исправление уязвимости было выпущено 25 июня в версии 7-Zip 26.02. Пользователям настоятельно рекомендуется обновить свои версии программы до последней, чтобы защитить свои системы от потенциальных атак.
С учетом того, что 7-Zip является популярным инструментом для работы с архивами, данная уязвимость может затронуть значительное количество пользователей. Специалисты по кибербезопасности советуют быть внимательными при открытии архивов из ненадежных источников, даже если они используют проверенные программы.
Кроме того, важно следить за обновлениями программного обеспечения и оперативно устанавливать патчи, чтобы минимизировать риски безопасности. Пользователи также могут рассмотреть возможность использования дополнительных средств защиты, таких как антивирусы и фаерволы, для повышения уровня безопасности своих систем.
Источник новости:
The Hacker News (https://thehackernews.com/2026/07/new-7-zip-vulnerability-could-let.html)
Читать полностью (https://thehackernews.com/2026/07/new-7-zip-vulnerability-could-let.html)
Открытие специально подготовленного XZ-архива в 7-Zip может позволить злоумышленнику запустить код на машине пользователя. Уязвимость, обозначенная как CVE-2026-14266, представляет собой переполнение буфера в куче, возникающее в процессе обработки XZ-данных архиватором. Об этом сообщила инициатива Zero Day Initiative (ZDI) компании Trend Micro 15 июля.
Проблема заключается в том, что архиватор некорректно обрабатывает определенные фрагменты данных, что может привести к выполнению произвольного кода в контексте текущего процесса. Это создает серьезные риски для пользователей, так как злоумышленник может использовать данную уязвимость для выполнения вредоносных действий на системе жертвы.
Исправление уязвимости было выпущено 25 июня в версии 7-Zip 26.02. Пользователям настоятельно рекомендуется обновить свои версии программы до последней, чтобы защитить свои системы от потенциальных атак.
С учетом того, что 7-Zip является популярным инструментом для работы с архивами, данная уязвимость может затронуть значительное количество пользователей. Специалисты по кибербезопасности советуют быть внимательными при открытии архивов из ненадежных источников, даже если они используют проверенные программы.
Кроме того, важно следить за обновлениями программного обеспечения и оперативно устанавливать патчи, чтобы минимизировать риски безопасности. Пользователи также могут рассмотреть возможность использования дополнительных средств защиты, таких как антивирусы и фаерволы, для повышения уровня безопасности своих систем.
Источник новости:
The Hacker News (https://thehackernews.com/2026/07/new-7-zip-vulnerability-could-let.html)
Читать полностью (https://thehackernews.com/2026/07/new-7-zip-vulnerability-could-let.html)