Zip曝高危漏洞可远程执行代码，请立即升级至26.02版本

2026 年 7 月 21 日，安全研究机构 Zero Day Initiative 披露了一项重要安全公告：经典压缩工具 7-Zip 存在一个高危漏洞。该漏洞编号为 CVE-2026-14266，CVSS 3.0 评分达到 7.0（满分 10 分），7 分以上的风险等级足以引起所有用户的警惕。

该漏洞的根源在于 7-Zip 解析 XZ 格式压缩文件时，对分块（Chunk）数据的处理存在缺陷，进而引发了基于堆的缓冲区溢出。简单来说，攻击者只需精心构造一个恶意 XZ 文件，再通过钓鱼邮件、恶意下载链接等手段诱骗用户在 7-Zip 中打开它，就能远程执行任意代码。一旦被利用，攻击者可能完全控制你的电脑。

值得庆幸的是，该漏洞早在 6 月 5 日就已提交给 7-Zip 的开发者，官方响应迅速，于 6 月 25 日发布的 7-Zip 26.02 版本中完成了修复。随后，按照安全圈标准的协调披露流程，ZDI 在 7 月 15 日正式公开了这份报告。从漏洞提交到修复再到公开披露，整个流程耗时约一个半月，节奏符合行业惯例。

因此，当前的问题非常明确：如果你仍在使用 26.02 之前的 7-Zip 版本，请立即更新至最新版。不要觉得“不过是个压缩软件”而已——安全漏洞从不以工具大小论危害，只取决于是否真正被利用。花几分钟完成更新，换来的是长久的安全保障与安心。