作者snowpoint (昵称)
看板PC_Shopping
标题[情报] 拥有16G以上记忆体的电脑需尽快更新7zip
时间Fri May 29 14:10:31 2026
只要不是最新版7zip，且电脑拥有16G以上记忆体就可能遭受攻击
不须使用者解压缩，只要打开压缩档便会发动
https://www.ithome.com.tw/news/176155
中文新闻
===
AI时代，所有开源软体都受到前所未有的挑战，只是7zip太多人用了所以发一篇
有在用开源软体的最好开始去追安全通报，从各种小工具乃至OS
重大漏洞频频被揭露，且当中许多没有自动更新的功能，使用者多半装一次就一直用了
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.32.218.42 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1780035033.A.5F8.html
1F：→ widec: AI考验全世界！ 1.165.62.53 05/29 14:16
2F：→ class21535: winget upgrade 7zip 59.127.108.65 05/29 14:17
3F：推 jouhouya: 才三月更新了久没更新的7Z 220.129.11.161 05/29 14:23
4F：→ jouhouya: 结果马上又要从26.00更新成26.01 GG 220.129.11.161 05/29 14:24
5F：嘘 patvessel: 倒因为果 专有软体就不用担心? 125.229.28.82 05/29 14:49
6F：推 ltytw: 像这种大部分只用解压缩又很稳定不用一直 211.23.223.225 05/29 14:51
7F：→ ltytw: 更新。还真的再重灌之後就部会一直更新了 211.23.223.225 05/29 14:51
8F：推 tsairay: 不如花点小钱买winrar 202.39.11.150 05/29 14:53
9F：推 aioloslin: 但我现在用的是nanazip114.140.144.168 05/29 14:54
10F：推 lordmi: winrar界面太丑，我还是更新7zip就好 114.45.196.153 05/29 14:56
11F：→ patvessel: nanazip是7Zip的fork 也会受到影响 125.229.28.82 05/29 14:57
12F：→ patvessel: 不过最新的正式版已经修补了 125.229.28.82 05/29 14:57
13F：→ patvessel: 但是preview版本还没 125.229.28.82 05/29 14:57
14F：→ E7lijah: winrar也有爆出漏洞 半斤八两 140.112.54.212 05/29 15:00
15F：→ E7lijah: 还是喜欢7zip 不会一直跳讯息求你斗内 140.112.54.212 05/29 15:01
16F：→ iceyang: 幸好俺不用 61.224.144.88 05/29 15:18
17F：→ cancelpc: 很多公司为了省钱,预设就是用7-zip 36.224.210.251 05/29 15:39
18F：→ cancelpc: WinRar赚钱来源就是企业用户(抓大放小) 36.224.210.251 05/29 15:40
19F：→ cancelpc: WinRar更早几个月,也是连续出安全问题. 36.224.210.251 05/29 15:41
20F：推 smallreader: 漏洞的原理是NTFS映像档(.ntfs/.img)223.139.140.140 05/29 15:41
21F：→ smallreader: 攻击者偷塞一个有问题的这种映像档进223.139.140.140 05/29 15:41
22F：→ smallreader: 去任何压缩档或档案系统（因为7zfm也223.139.140.140 05/29 15:41
23F：→ smallreader: 能像档案总管一样浏览资料夹）因为7z223.139.140.140 05/29 15:41
24F：→ smallreader: 对这种档案有漏洞，光是列出就会中招223.139.140.140 05/29 15:41
25F：→ cancelpc: 这种成熟产品,会更新通常就是安全问题. 36.224.210.251 05/29 15:41
26F：推 issoap: 更新前先看下载档案对不对 一堆工具软体 42.70.109.67 05/29 15:42
27F：→ issoap: 被调包 42.70.109.67 05/29 15:42
28F：→ cancelpc: 现在Open软体也开始加入签章. 36.224.210.251 05/29 15:44
29F：→ cancelpc: 不过近期也出现M$的驱动程式签章被乱用 36.224.210.251 05/29 15:45
30F：→ smallreader: 因为7zip会读档案的magic number而不223.139.140.140 05/29 15:45
31F：→ smallreader: 像windows只靠副档名去判断档案类型223.139.140.140 05/29 15:45
32F：→ smallreader: 而对於这类映像档的处理常式中有漏洞223.139.140.140 05/29 15:46
33F：推 d0178411: 26.00才需要更新？ 更早之前的要更新？ 42.77.241.245 05/29 15:55
34F：推 jouhouya: 26.00以下都需要 220.129.11.161 05/29 15:56
35F：→ jouhouya: 简单来说除了最新版（26.01）以外都爆炸 220.129.11.161 05/29 15:57
36F：推 lordmi: reddit有人说Just use tar.zst 114.45.196.153 05/29 16:07
37F：→ lordmi: like a real tuff guy. XDDDD 114.45.196.153 05/29 16:07
38F：→ D600dust: 感谢推荐 1.160.254.14 05/29 16:08
39F：→ D600dust: 装个uniGetUI他会帮你海巡 1.160.254.14 05/29 16:09
40F：推 selfhu: rar蹲完zip蹲，zip蹲完... 42.79.124.9 05/29 16:13
41F：推 GBO5: 看完这边我开卡巴 把7ZIP16.04更新到26.01了 36.231.89.61 05/29 16:19
42F：→ Klauhal: 映像档病毒也不是什麽新东西 223.137.58.207 05/29 16:30
43F：推 bunjie: 也还好啦 就更新就对了 商用软体在AI时代223.141.149.216 05/29 16:34
44F：→ bunjie: 也是容易破防223.141.149.216 05/29 16:34
45F：→ oas: 7zip没深色模式吗？ 114.24.130.33 05/29 17:09
46F：→ hn9480412: 你以为WinRAR就没漏洞? 59.125.187.40 05/29 17:12
50F：→ hn9480412: 而且WinRAR早就取消永久更新了 59.125.187.40 05/29 17:16
51F：→ hn9480412: 只剩授权是永久的 59.125.187.40 05/29 17:16
52F：推 jouhouya: 取消永久更新是甚麽意思啊 220.129.11.161 05/29 17:30
53F：推 ltytw: 应该是斩杀线吧？ 你买的那个可以一直用 211.23.223.225 05/29 18:13
54F：→ ltytw: 在某个区间的版本 211.23.223.225 05/29 18:13
55F：→ hn9480412: 就是跨版号的更新 59.125.187.40 05/29 18:13
56F：→ hn9480412: 像我用的第三方截图软体(snagit)是买 59.125.187.40 05/29 18:14
57F：推 jouhouya: 喔我懂了，只能更新到XX版的意思对吧 220.129.11.161 05/29 18:14
58F：→ hn9480412: 断(2018年版本)，跨到2019年版本 59.125.187.40 05/29 18:14
59F：→ jouhouya: 再後面的就不给更了，没错吧 220.129.11.161 05/29 18:14
60F：→ hn9480412: 要2019年版本新功能就要重新买授权 59.125.187.40 05/29 18:14
61F：→ hn9480412: 我记得AIDA64也有同样的限制，序号只能 59.125.187.40 05/29 18:15
62F：→ hn9480412: 对应版本授权使用 59.125.187.40 05/29 18:15
63F：→ hn9480412: 不过也有像cFosSpeed这种终身授权/更新 59.125.187.40 05/29 18:16
64F：推 mizumutsuki: 好险我用Bandzip111.251.220.237 05/29 18:37
65F：推 saito2190: tar --zstd 好用的不行 42.79.10.246 05/29 18:47
66F：→ MK47: nanazip真的不错 免费又漂亮 36.235.222.8 05/29 20:01
68F：推 Xpwa563704ju: 7-zip也中招欧 59.125.159.179 05/29 21:30
69F：推 RaiGend0519: 已更新 114.46.22.119 05/29 22:01
70F：推 bigchang: 我都用Bandizip，支援多语系档名读取 123.204.9.13 05/29 22:11
71F：→ kaj1983: 感谢提醒 218.166.20.168 05/29 22:13
72F：推 Tsukasayeo: 我用peazip应该没事吧？ 125.228.155.35 05/29 23:52
73F：推 weimr: 提醒推 61.224.170.171 05/30 00:50
74F：推 seven7th: 没在用 pass 223.118.50.83 05/30 03:03
77F：→ ageminis: 是说我 Win 11电脑笔电只有可怜的 8GB记114.136.161.164 05/30 05:46
78F：→ ageminis: 忆体应该没事吧114.136.161.164 05/30 05:46
79F：推 greg7575: winget upgrade --all 118.166.98.102 05/30 07:51
80F：推 ltytw: 楼上我软体都是去官网抓 setup.exe来安装 211.23.223.225 05/30 09:08
81F：→ ltytw: 也能winget吗 211.23.223.225 05/30 09:08
82F：推 iComeInPeace: 可以 219.70.4.185 05/30 09:52
83F：→ yunf: 放一点点消息给你而已 101.12.152.47 05/30 11:07
84F：→ yunf: 如果没错所有都有可能有问题 101.12.152.47 05/30 11:08
85F：→ yunf: 先从 rar 开始 101.12.152.47 05/30 11:09
86F：推 oas: 挖 nanazip 有漂漂的深色模式 好 改天试试看 114.24.130.33 05/30 12:10
87F：→ a27588679: 马上从18多直升26.01 106.1.227.146 05/30 13:22
89F：推 bunjie: 刚刚想说去更新看一下官网 182.155.197.16 05/30 15:32
90F：→ bunjie: 原来上个月我早就更新了 182.155.197.16 05/30 15:32
91F：→ bunjie: 好像是公司也是用7zip 要大家都更新 182.155.197.16 05/30 15:32
92F：→ bunjie: 当时就顺手就把家里的也更新了 182.155.197.16 05/30 15:33
93F：推 Bencrie: zstd 不错啊。速度快压缩比也不会牺牲太 114.32.113.100 05/30 15:37
94F：→ Bencrie: 多。不少 src tarball 跟 initrd 都当预 114.32.113.100 05/30 15:38
95F：→ Bencrie: 设的压缩方法 114.32.113.100 05/30 15:38
96F：推 bunjie: winget指令好用 省下一堆找更新的事情 182.155.197.16 05/30 16:05
97F：推 michael5182: 感谢提醒 122.116.3.188 05/30 20:44
98F：推 ilanese: 我赶快更新WINRAR。 36.229.234.56 05/31 00:18