Actualiza 7-Zip cuanto antes: descubren un fallo que podría ejecutar malware al abrir un archivo
Descubren una vulnerabilidad crítica en 7-Zip que podría ejecutar malware al abrir un archivo manipulado. El parche ya existe, pero debes instalarlo manualmente.
Millones de usuarios utilizan 7-Zip a diario para comprimir y descomprimir archivos, pero una nueva vulnerabilidad descubierta en el popular programa ha encendido las alarmas de la comunidad de ciberseguridad. El fallo podría permitir la ejecución de código malicioso simplemente al abrir un archivo especialmente manipulado por un atacante.
La vulnerabilidad, identificada como CVE-2026-14266, afecta al tratamiento de datos comprimidos en formato XZ. Según los investigadores que analizaron el problema, un archivo preparado de forma maliciosa puede provocar un desbordamiento de memoria durante el proceso de descompresión, abriendo la puerta a que se ejecute software malicioso en el equipo de la víctima.
Lo preocupante es que el ataque no requiere acciones especialmente complejas. En determinados escenarios, bastaría con descargar o abrir un archivo manipulado para que el código malicioso se ejecute con los mismos permisos que tiene el usuario que ha iniciado sesión en el sistema.
La vulnerabilidad fue comunicada a los desarrolladores de 7-Zip a principios de junio. La respuesta del equipo fue relativamente rápida y ya existe una versión corregida que soluciona el problema.
Sin embargo, hay un detalle importante que muchos usuarios desconocen: 7-Zip no dispone de un sistema de actualizaciones automáticas. A diferencia de navegadores, antivirus o muchas aplicaciones modernas, el programa no descarga ni instala nuevas versiones por sí solo.
Esto significa que quienes sigan utilizando una versión vulnerable deberán actualizar manualmente el software para quedar protegidos. De lo contrario, continuarán expuestos a posibles ataques incluso aunque el parche ya esté disponible.
Los expertos recomiendan comprobar la versión instalada de 7-Zip y descargar la actualización más reciente desde la página oficial del proyecto. También aconsejan evitar abrir archivos comprimidos procedentes de fuentes desconocidas o sospechosas, ya que este tipo de vulnerabilidades suele aprovecharse mediante archivos aparentemente inofensivos enviados por correo electrónico, descargas fraudulentas o enlaces maliciosos.