Se você utiliza o 7-Zip para descompactar arquivos no computador, é importante prestar atenção a este alerta de segurança: uma vulnerabilidade recente permite que hackers tomem o controle de máquinas afetadas sem que o usuário perceba.
A brecha de segurança ocorre no momento em que o programa tenta extrair um arquivo malicioso. Para se proteger, basta entender como a falha funciona e realizar a atualização recomendada pelo desenvolvedor.
Como Funciona a Vulnerabilidade
Identificada como CVE-2026-14266, a falha foi descoberta pelo pesquisador de segurança Landon Peng, da empresa Lunbun LLC. O problema acontece devido a um erro no gerenciamento de memória do software conhecido como estouro de buffer baseado em heap.
O processo de infecção funciona da seguinte forma:
-
Manipulação de arquivos: Invasores criam arquivos compactados no formato XZ propositalmente modificados.
-
Sobrecarga de memória: Ao tentar extrair esses dados, o 7-Zip reserva um espaço de memória (buffer) menor do que a quantidade de dados recebidos.
-
Execução do código: Os dados excedentes transbordam para outras áreas da memória, corrompendo o sistema e permitindo que comandos maliciosos sejam executados automaticamente.
Quais São os Riscos?
O grande risco dessa vulnerabilidade está nas permissões concedidas ao invasor. Como o código malicioso é executado com os mesmos privilégios do usuário logado no sistema, as consequências podem ser graves:
-
Instalação oculta de programas e malwares.
-
Alteração de configurações do sistema.
-
Roubo de senhas e credenciais salvas.
-
Instalação de ransomware, que criptografa os arquivos do computador para exigir resgate.
Geralmente, esses arquivos maliciosos são enviados por meio de ataques de phishing, através de e-mails falsos que simulam cobranças bancárias, propostas de trabalho ou avisos urgentes.
Como se Proteger
A correção para essa falha já foi disponibilizada pela equipe de desenvolvimento do 7-Zip. Para manter o seu computador protegido, siga estas orientações:
-
Atualize o software: Faça o download e instale a versão 26.02 ou superior do 7-Zip no site oficial do programa.
-
Evite arquivos suspeitos: Não baixe nem extraia arquivos compactados vindos de remetentes desconhecidos ou de fontes não confiáveis.
-
Mantenha a atenção em e-mails: Desconfie de mensagens que pressionam por ações rápidas para baixar anexos compactados (como formatos .zip, .rar ou .xz).
