事件總覽：從今年 6 月初發現漏洞到如今公開披露，7-Zip 的高危安全漏洞已引起全球關注。

📅 2023年06月：漏洞首次被發現

在今年 6 月初，資安團隊 Lunbun 的研究人員蘭登·彭（Landon Pen）私下向 7-Zip 的核心開發團隊通報了一個高危漏洞。這個漏洞被正式追蹤並命名為 CVE-2026-14266，是一種基於堆積（Heap-based）的緩衝區溢位漏洞。當時，7-Zip 團隊立即展開了緊急修復工作，以防止漏洞被惡意利用。

📅 2023年06月底：7-Zip 發布修補版本

7-Zip 團隊在接獲通報後，迅速推出 26.02 版本，成功封堵了這個致命的安全缺口。為了避免在修補完成前被有心人士利用，該漏洞的具體技術細節一直被嚴格保密，直到近日由趨勢科技（Trend Micro）旗下的「零時差漏洞懸賞計畫」（ZDI）正式對外公布。

📅 2023年07月：漏洞影響全面披露

根據 ZDI 的最新資訊顯示，這個漏洞的存在意味著只要使用者開啟經過精心構造的惡意壓縮檔案，就會觸發記憶體溢位錯誤，進而允許攻擊者在受害者的電腦系統上直接遠端執行惡意程式碼。受害者只需瀏覽包含此類威脅的惡意網頁，或在本地端開啟有問題的歸檔檔案，相關的惡意程式碼就會獲得與當前登入使用者相同的高系統權限。

至今影響與未來展望

7-Zip 作為一款跨平台的開源解壓縮軟體，其影響範圍遠遠超出了 Windows 使用者群體。Linux、macOS 以及 BSD 等多樣化的操作環境中，所有安裝並使用舊版 7-Zip 的設備都可能成為駭客的攻擊目標。這也意味著，此次爆發的安全漏洞的潛在受害範圍與衝擊力不容小覷。

從產業面來看，7-Zip 的這次漏洞事件再次提醒了我們，即使是廣受信賴的開源軟體，也難以完全避免安全隱患。用戶應定期更新軟件，並保持警惕，以防止潛在的資安威脅。

面對此次漏洞，用戶應立即升級至最新版本的 7-Zip，並定期檢查系統安全。同時，建議使用其他可靠的防病毒工具，以增加一層額外的保護。安全意識的提升，才是防止資安威脅的最佳手段。

本文改寫整理自公開新聞來源，原始報導由T客邦發布。

常見問題 FAQ

7-Zip 的漏洞是如何被發現的？

7-Zip 的漏洞是由資安團隊 Lunbun 的研究人員蘭登·彭（Landon Pen）在今年 6 月初發現並私下通報的。

如何確定我的 7-Zip 是否已升級至安全版本？

您可以通過 7-Zip 的官方網站或軟件內的「關於」選項檢查當前版本，確保已升級至 26.02 或更高版本。

這個漏洞僅影響 Windows 用戶嗎？

這個漏洞不僅影響 Windows 用戶，還影響 Linux、macOS 以及 BSD 等多種操作系統的用戶。

※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。