Usuários do 7-Zip, um dos programas mais populares para compressão e descompressão de arquivos, precisam atualizar o software manualmente para se proteger de uma vulnerabilidade considerada grave. A falha, que já foi corrigida na versão 26.02 (ou superior), permite que atacantes remotos executem códigos arbitrários no computador da vítima. A informação foi divulgada pela Zero Day Initiative, organização especializada em segurança digital, e repercutida pelo site TechSpot.
O problema foi reportado ao desenvolvedor do 7-Zip pela empresa Lunbun LLC, representada por Landon Peng. De acordo com a Zero Day Initiative, o aviso de correção foi liberado apenas algumas semanas após a notificação. Apesar da rapidez na resposta, o 7-Zip não conta com um sistema de atualização automática, o que significa que cada usuário precisa baixar e executar manualmente o novo instalador disponível no site oficial do programa.
Para verificar qual versão está instalada, o usuário deve abrir o 7-Zip, clicar no menu Ajuda e selecionar Sobre o 7-Zip. Se o número exibido for igual ou superior a 26.02, o software já está protegido. Caso contrário, é recomendável fazer o download da versão mais recente o quanto antes.
A vulnerabilidade está relacionada ao processamento de dados XZ compactados. De acordo com a descrição técnica da Zero Day Initiative, dados XZ especialmente criados podem desencadear um estouro de buffer baseado em heap. Isso significa que um arquivo malicioso, ao ser processado pelo 7-Zip, pode corromper a memória do sistema e permitir que o invasor execute comandos no contexto do processo atual. A exploração exige interação do usuário, que precisa abrir um arquivo ou visitar uma página comprometida.
Embora pareça óbvio que arquivos maliciosos podem causar danos, a gravidade aqui está no fato de que a simples ação de descompactar um arquivo — algo que os usuários fazem rotineiramente sem suspeitar — pode ser o vetor do ataque. Diferente de situações em que o malware está embutido em um executável, neste caso a própria ferramenta de compressão é usada como porta de entrada.
O 7-Zip não é o primeiro software do tipo a enfrentar esse problema. No passado, o WinRAR também teve vulnerabilidades semelhantes corrigidas. A situação ressalta a importância de manter todos os programas atualizados, especialmente aqueles que lidam com arquivos baixados da internet ou recebidos por e-mail.
A recomendação dos especialistas é clara: usuários do 7-Zip devem fazer a atualização manual para a versão 26.02 ou posterior o mais rápido possível. O instalador pode ser obtido gratuitamente no site oficial do projeto. Não há, até o momento, relatos de exploração ativa da falha, mas a correção já está disponível e deve ser aplicada como medida preventiva.
A notícia foi publicada originalmente pelo PC Gamer em 21 de julho de 2026, com reportagem de Jacob Fox, editor de hardware da publicação. O veículo também destacou que, apesar de não ser um problema exclusivo do 7-Zip, a falta de atualização automática torna a situação mais crítica, pois muitos usuários podem demorar a aplicar o patch.
Leia mais aqui em inglês: https://www.pcgamer.com/software/security/its-probably-time-to-update-7-zip-as-the-app-has-just-been-patched-to-fix-a-pretty-big-vulnerability/.
Fonte: PC Gamer.
PCGamer latest.
2026-07-21 16:18:00
Deixe um comentário