เช็กเครื่องด่วน พบ ช่องโหว่ 7-ZIP ระดับร้ายแรง เสี่ยงถูกแฮกเกอร์ยึดเครื่องแค่เปิดไฟล์บีบอัด เนื่องจากไม่มีระบบ อัปเดตออโต้
ใครใช้ 7-Zip อยู่ เช็กเครื่องตัวเองด่วน เพราะนักวิจัยด้านความปลอดภัยได้ตรวจพบ ช่องโหว่ 7-Zip ตัวใหม่ระดับร้ายแรง ซึ่งเปิดโอกาสให้แฮกเกอร์ สามารถรันรหัสอันตรายเพื่อยึดสิทธิ์การควบคุมเครื่อง หรือแอบ ฝังมัลแวร์ ได้ เพียงแค่เราหลงไปเปิดไฟล์บีบอัดที่ถูกซ่อนโค้ดเอาไว้
แม้ทางผู้พัฒนาจะออกแพตช์แก้ไขแล้ว แต่จุดที่น่ากังวลที่สุดคือโปรแกรมนี้ คือมันไม่มีระบบอัปเดตอัตโนมัติ ทำให้ผู้ใช้ทุกคนต้องไปดาวน์โหลดเวอร์ชันใหม่มาติดตั้งทับด้วยตัวเองเท่านั้น
ช่องโหว่นี้ถูกจัดรหัสเป็น CVE-2026-14266 โดยทีมวิจัย Zero Day Initiative (ZDI) พบว่าปัญหาก่อตัวขึ้นในกระบวนการคลายการบีบอัดไฟล์ตระกูล XZ compression ซึ่งเกิดอาการบัฟเฟอร์ล้นในหน่วยความจำ
ทำให้แฮกเกอร์สามารถส่งไฟล์ที่ซ่อนสคริปต์อันตรายผ่านอีเมล เว็บไซต์ หรือระบบแชร์ไฟล์ แล้วหลอกให้เหยื่อเปิดไฟล์เพื่อรันโค้ดสวมสิทธิ์การทำงานของผู้ใช้รายนั้นทันที โดยกระทบครอบคลุมทั้งระบบปฏิบัติการ Windows, macOS, Linux และ BSD ทางแก้เดียวคือ ต้องไปดาวน์โหลด อัปเดต 7-Zip 26.02 จากเว็บไซต์หลักมาติดตั้งเพียงอย่างเดียว
ดังนั้น ตอนนี้ใครใช้ 7-Zip อยู่ รีบ ๆ ไปอัปเดต และติดตั้งใหม่ได้ที่เว็บไซต์หลักของเขาได้เลย >
ที่มา
