事件總覽：從今年 6 月 Lunbun 資安團隊首次通報，到 7-Zip 26.02 版本的迅速推出，這段時間內 7-Zip 面臨了一個高危漏洞的威脅。
📅 2023年06月：漏洞首度曝光
知名開源解壓縮軟體 7-Zip 在今年 6 月初被 Lunbun 資安團隊的研究人員蘭登·彭（Landon Pen）發現了一個高危漏洞。這個漏洞被正式追蹤並命名為 CVE-2026-14266，是一種基於堆積（Heap-based）的緩衝區溢位漏洞。當 7-Zip 處理特定的 XZ 壓縮資料流時，若遭遇駭客精心構造的惡意壓縮包，就會觸發記憶體溢位錯誤，進而為攻擊者開啟執行任意程式碼的後門。
📅 2023年06月中旬：緊急修補
在接獲漏洞通報後，7-Zip 的核心開發團隊迅速展開了修補工作。他們在短短幾週內便推出了 26.02 版本，成功封堵了這個致命的安全缺口。為了防止漏洞在修補完成前被惡意利用，相關技術細節一直被嚴格保密，直到近日由趨勢科技（Trend Micro）旗下的零時差漏洞懸賞計畫（ZDI）正式對外公開。
📅 2023年07月：公佈細節與影響擴散
ZDI 的安全公告詳細揭示了漏洞的技術細節，引起了大眾和 IT 管理人員的高度關注。由於 7-Zip 是一款跨平台的開源軟體，其支援 Windows、Linux、macOS 以及 BSD 等多樣化的操作系統，因此此次漏洞的潛在受害範圍極廣。所有使用舊版 7-Zip 的設備都有可能成為駭客的攻擊目標。
至今影響與未來展望
7-Zip 的這次高危漏洞事件再次提醒了用戶和企業對於軟體安全的重視。儘管 7-Zip 團隊迅速反應並修補了漏洞，但用戶仍需提高警覺，確保及時更新至最新版本。此外，7-Zip 的 .xz 格式是由其核心開發者伊戈爾·帕夫洛夫（Igor Pavlov）基於 LZMA 壓縮演算法改良而來，其高效能和精簡架構一直備受好評。然而，此次事件也暴露了開源軟體在安全性上的隱患。
從產業面來看，7-Zip 的這次漏洞事件突顯了跨平台軟體在安全性方面的挑戰。建議用戶定期檢查並更新軟件，尤其是那些涉及敏感數據的工具。同時，企業和組織應考慮建立更嚴格的資安政策，以應對潛在的威脅。
面對不斷變化的資安環境，用戶和企業都需要更加謹慎。除了及時更新軟件，還可以考慮採用多重防護措施，如安裝防毒軟件和啟用防火牆，以降低被攻擊的風險。
本文改寫整理自公開新聞來源，原始報導由T客邦發布。
常見問題 FAQ
7-Zip 的漏洞是如何被發現的？
7-Zip 的漏洞是在 2023 年 6 月初由 Lunbun 資安團隊的研究人員蘭登·彭（Landon Pen）首次發現並通報的。
如何確認我的 7-Zip 是否已經更新到最新版本？
您可以打開 7-Zip 軟件，點擊「幫助」->「關於 7-Zip」，查看當前版本號是否為 26.02 或以上。
這個漏洞有哪些潛在影響？
這個漏洞允許攻擊者通過精心構造的惡意壓縮檔案，在受害者的電腦系統上遠端執行任意程式碼，進而獲得與當前登入使用者相同的高系統權限。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
