È stato reso pubblico un Proof of Concept (PoC) relativo a una vulnerabilità di sicurezza che interessa 7-Zip, il noto software open source utilizzato per la compressione e decompressione dei file.
La vulnerabilità, identificata come CVE-2026-14266 e classificata con gravità alta (CVSS 7.0), potrebbe consentire, se sfruttata, l’esecuzione di codice arbitrario sul sistema interessato.
Cosa significa concretamente?
La vulnerabilità riguarda il modo in cui 7-Zip gestisce determinati dati compressi in formato XZ.
Per poterla sfruttare è necessaria un’interazione da parte dell’utente, ad esempio l’apertura di un file malevolo appositamente predisposto o la visita a una pagina web malevola.
In queste condizioni, la vulnerabilità potrebbe causare un’anomalia nella gestione della memoria e consentire a un attaccante di eseguire codice sul dispositivo con i privilegi del processo in uso.
La disponibilità pubblica di un Proof of Concept (PoC) rende particolarmente importante verificare le versioni installate e procedere con l’aggiornamento.
Quali versioni sono interessate?
La vulnerabilità interessa 7-Zip nelle versioni precedenti alla 26.02.
Cosa fare
È raccomandato verificare la versione di 7-Zip presente sui dispositivi aziendali e, qualora rientri tra quelle interessate, aggiornare il software alla versione 26.02 o successiva.
In attesa dell’aggiornamento, è inoltre importante prestare particolare attenzione all’apertura di file compressi provenienti da fonti non attendibili o sconosciute.
Approfondimento tecnico
Per maggiori dettagli è possibile consultare la scheda ufficiale CVE-2026-14266.
Utilizzi 7-Zip sui dispositivi aziendali?
Il Team Guttadauro è a disposizione per verificare le versioni installate e valutare gli eventuali aggiornamenti necessari per mantenere sicure le postazioni aziendali.