Nhờ độ phổ biến vượt trội, phần mềm nén dữ liệu 7-Zip đã trở thành mục tiêu thường xuyên của các cuộc tấn công mạng. Các nhà nghiên cứu bảo mật vừa phát hiện một lỗ hổng nghiêm trọng nằm ở quy trình giải nén dữ liệu XZ. Sự cố tràn bộ nhớ đệm (heap-based buffer overflow) này có thể tạo điều kiện cho kẻ tấn công thực thi mã độc từ xa. Chỉ cần người dùng vô tình mở một tệp nén gài bẫy, mã độc sẽ tự động chạy với đầy đủ quyền hạn hệ thống.
Lỗ hổng này được theo dõi dưới mã CVE-2026-14266, xuất hiện do tệp nén chứa luồng dữ liệu XZ được can thiệp đặc biệt. Khi nạn nhân truy cập trang web độc hại hoặc mở tệp tin bị cài cắm mã độc, kẻ gian sẽ dễ dàng vượt qua hàng rào an ninh. Sự cố được nhà nghiên cứu Landon Peng báo cáo từ đầu tháng 6 và đã được vá trên phiên bản 26.02. Mặc dù vậy, thông tin kỹ thuật chi tiết chỉ vừa được ZDI đăng tải công khai gần đây.
