Neue schwachstelle in 7-zip: schutzmaßnahmen notwendig

Die beliebte Datei-Compression-Software 7-Zip wird von Millionen Nutzern täglich eingesetzt, um Dateien zu komprimieren und zu dekomprimieren. Doch eine neu entdeckte Schwachstelle in dem Programm hat die Cyber-Sicherheit-Community in Alarmzustand versetzt.

Exploit-anfälliges xz-format

Die neue Sicherheitslücke, als CVE-2026-14266 bezeichnet, betrifft den Umgang mit komprimierten Daten im XZ-Format. Nach Analysen von Sicherheitsforschern kann ein manipuliertes Datei leicht einen Speicherabsturz auslösen, wenn es während des Dekomprimierungsprozesses geöffnet wird. Dadurch könnte schädlicher Code auf dem Opfer-System ausgeführt werden.

Das Problem wurde den Entwicklern von 7-Zip Anfang Juni gemeldet. Ihre Reaktion war rasch, und bereits existiert eine gefixte Version, die das Problem löst. Allerdings gibt es ein wichtiges Detail, das vielen Benutzern unbekannt ist: 7-Zip hat keine automatischen Aktualisierungen wie viele moderne Anwendungen. Benutzer müssen die Software manuell updaten, um geschützt zu bleiben.

Die Sicherheitsexperten empfehlen, die aktuelle Version von 7-Zip zu überprüfen und die neueste Version von der offiziellen Projektseite herunterzuladen. Darüber hinaus raten sie, keine Dateien aus unbekannten oder verdächtigen Quellen zu öffnen, da diese Art von Schwachstellen oft auf inoffiziellen Dateien zurückgreift, die per E-Mail, unechten Downloads oder böswilligen Links verbreitet werden.