7-Zip ออกอัปเดตเวอร์ชัน 26.02 อุดช่องโหว่ หลังพบว่าผู้โจมตีอาจใช้ไฟล์บีบอัดที่สร้างขึ้นมาเป็นพิเศษ เพื่อสั่งรันมัลแวร์บนเครื่องของเหยื่อได้ โดยผู้ใช้จำเป็นต้องดาวน์โหลดและติดตั้งแพตช์ด้วยตัวเอง เนื่องจากตัวโปรแกรมไม่มีระบบอัปเดตอัตโนมัติ
หลังจากเพิ่งมีข่าวช่องโหว่ของ WinRAR ไปไม่นาน ตอนนี้ถึงคิวของ 7-Zip โปรแกรมแตกไฟล์ฟรียอดนิยมที่หลายคนใช้กันอยู่ทุกวัน โดยมีรายงานจาก NHS England Digital ของสหราชอาณาจักรยืนยันว่าแฮกเกอร์เริ่มใช้ช่องโหว่ใหม่ใน 7-Zip เพื่อโจมตีจริงแล้ว ทำให้ผู้ใช้ที่ยังไม่อัปเดตมีความเสี่ยงทันที โดยเฉพาะองค์กรที่ใช้ระบบแตกไฟล์อัตโนมัติซึ่งอาจเปิดช่องให้การโจมตีเกิดขึ้นแบบไม่รู้ตัว
“พบช่องโหว่ใน 7-Zip เวอร์ชัน 24.09 และเก่ากว่า ซึ่งอาจทำให้โปรแกรมล่มหรือระบบค้างได้ทันทีเพียงแค่แตกไฟล์ RAR5 ที่ถูกออกแบบมาเจาะจง ช่องโหว่นี้เกิดจากข้อผิดพลาดในกระบวนการจัดการหน่วยความจำของตัวถอดรหัส RAR5 แม้จะไม่สามารถรันโค้ดอันตรายได้โดยตรง แต่ก็เพียงพอที่จะสร้างปัญหาให้ระบบหยุดทำงาน ทีมพัฒนาได้ออกเวอร์ชัน 25.00 แก้ไขแล้ว ผู้ใช้ควรรีบอัปเดตและหลีกเลี่ยงการเปิดไฟล์ RAR5 จากแหล่งที่ไม่น่าเชื่อถือเพื่อความปลอดภัย