7-Zip lança correção urgente para vulnerabilidade crítica de execução remota de código (RCE)

A recente correção de segurança para o 7-Zip, que aborda uma vulnerabilidade crítica de execução remota de código (RCE), mais uma vez acende o alerta para a gestão de vulnerabilidades em softwares de uso massivo. A falha, descrita como um buffer overflow baseado em heap, ocorre no tratamento de dados comprimidos no formato XZ. Isso significa que, ao abrir um arquivo XZ malicioso, um atacante poderia executar código arbitrário no sistema da vítima. Este é o mesmo tipo de ameaça que vimos em outras vulnerabilidades de alto impacto, como a falha crítica de RCE pré-autenticação no WordPress Core divulgada em 20 de julho de 2026, ou as correções urgentes no Adobe ColdFusion em 5 de julho de 2026, ambas cobertas pelo CEVIU News.

A exploração desta brecha no 7-Zip requer interação do usuário, geralmente induzida por ataques de engenharia social ou campanhas de phishing que levam a vítima a abrir o arquivo comprometido. Esta tática não é nova, lembrando a exploração da vulnerabilidade CVE-2025-8088 no WinRAR por grupos de hacking russos em 2025, que utilizavam anexos de e-mail maliciosos para instalar o malware RomCom. A ausência de um mecanismo de atualização automática no 7-Zip agrava o risco, colocando a responsabilidade da proteção diretamente nas mãos do usuário final e das equipes de TI, que precisam agir proativamente para evitar um controle total do sistema pelos invasores.

Em comparação com a cobertura anterior do CEVIU sobre vulnerabilidades em softwares amplamente utilizados, a persistência de falhas críticas no 7-Zip demonstra um padrão preocupante. Embora o 7-Zip já tenha sido alvo de explorações anteriores, como uma vulnerabilidade de dia zero em