CVE-2026-14266 to krytyczna podatność w obsłudze archiwów XZ w 7-Zip. Wystarczy otworzyć spreparowane archiwum, by atakujący wykonał dowolny kod na komputerze ofiary. Problem dotyczy wszystkich wersji poniżej 26.02. Aktualizacja jest dostępna i zalecana natychmiast.
z
Krytyczny exploit 7-Zip Zero-Day został ujawniony publicznie przez hakera, który jest osobą fizyczną działającą pod pseudonimem NSA_Employee39 na X, umożliwiając atakującym wykonanie dowolnego kodu na komputerze ofiary po otwarciu lub wyodrębnieniu go przy użyciu najnowszej wersji 7-Zip.
z
Twórca najpopularniejszego darmowego programu do kompresji plików to postać tak zakamuflowana, jak można tylko sobie wyobrazić. Przez co znalezienie w internecie zdjęcia przedstawiającego Igora Pawłowa albo odszukanie jakichś informacji dotyczących jego życia osobistego jest w 100% niewykonalne...
z
opis musi mieć minimum 10 znaków
z
W darmowym programie archiwizacyjnym 7-Zip wykryto poważne luki umożliwiające poprzez użycie odpowiednio spreparowanego archiwum uruchomienie dowolnego kodu i przejęcie komputera ofiary.
z
Skurpulatnie śledzimy rozwój jednego z najpopularniejszych programów do kompresji plików, 7-Zipa. Co kilka miesięcy wydawane są nowe wersje beta, niemniej od października 2016 roku nie została wydana żadna nowa wersja stabilna. Właśnie się to zmieniło – 7-Zip 18.01 właśnie został oficjalnie wydany
z
7-zip za to ma fajne dodatkowe moduły do np. mega szybkiej kompresji (LZ4). Z tego też korzystam w pracy (automaty robiące zrzuty maszyn wirtualnych, które są kompresowane i wywalane na zewnętrzne kopie zapasowe).