作者snowpoint (暱稱)
看板PC_Shopping
標題[情報] 擁有16G以上記憶體的電腦需盡快更新7zip
時間Fri May 29 14:10:31 2026
只要不是最新版7zip，且電腦擁有16G以上記憶體就可能遭受攻擊
不須使用者解壓縮，只要打開壓縮檔便會發動
https://www.ithome.com.tw/news/176155
中文新聞
===
AI時代，所有開源軟體都受到前所未有的挑戰，只是7zip太多人用了所以發一篇
有在用開源軟體的最好開始去追安全通報，從各種小工具乃至OS
重大漏洞頻頻被揭露，且當中許多沒有自動更新的功能，使用者多半裝一次就一直用了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.218.42 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/PC_Shopping/M.1780035033.A.5F8.html
1F：→ widec: AI考驗全世界！ 1.165.62.53 05/29 14:16
2F：→ class21535: winget upgrade 7zip 59.127.108.65 05/29 14:17
3F：推 jouhouya: 才三月更新了久沒更新的7Z 220.129.11.161 05/29 14:23
4F：→ jouhouya: 結果馬上又要從26.00更新成26.01 GG 220.129.11.161 05/29 14:24
5F：噓 patvessel: 倒因為果 專有軟體就不用擔心? 125.229.28.82 05/29 14:49
6F：推 ltytw: 像這種大部分只用解壓縮又很穩定不用一直 211.23.223.225 05/29 14:51
7F：→ ltytw: 更新。還真的再重灌之後就部會一直更新了 211.23.223.225 05/29 14:51
8F：推 tsairay: 不如花點小錢買winrar 202.39.11.150 05/29 14:53
9F：推 aioloslin: 但我現在用的是nanazip114.140.144.168 05/29 14:54
10F：推 lordmi: winrar界面太醜，我還是更新7zip就好 114.45.196.153 05/29 14:56
11F：→ patvessel: nanazip是7Zip的fork 也會受到影響 125.229.28.82 05/29 14:57
12F：→ patvessel: 不過最新的正式版已經修補了 125.229.28.82 05/29 14:57
13F：→ patvessel: 但是preview版本還沒 125.229.28.82 05/29 14:57
14F：→ E7lijah: winrar也有爆出漏洞 半斤八兩 140.112.54.212 05/29 15:00
15F：→ E7lijah: 還是喜歡7zip 不會一直跳訊息求你斗內 140.112.54.212 05/29 15:01
16F：→ iceyang: 幸好俺不用 61.224.144.88 05/29 15:18
17F：→ cancelpc: 很多公司為了省錢,預設就是用7-zip 36.224.210.251 05/29 15:39
18F：→ cancelpc: WinRar賺錢來源就是企業用戶(抓大放小) 36.224.210.251 05/29 15:40
19F：→ cancelpc: WinRar更早幾個月,也是連續出安全問題. 36.224.210.251 05/29 15:41
20F：推 smallreader: 漏洞的原理是NTFS映像檔(.ntfs/.img)223.139.140.140 05/29 15:41
21F：→ smallreader: 攻擊者偷塞一個有問題的這種映像檔進223.139.140.140 05/29 15:41
22F：→ smallreader: 去任何壓縮檔或檔案系統（因為7zfm也223.139.140.140 05/29 15:41
23F：→ smallreader: 能像檔案總管一樣瀏覽資料夾）因為7z223.139.140.140 05/29 15:41
24F：→ smallreader: 對這種檔案有漏洞，光是列出就會中招223.139.140.140 05/29 15:41
25F：→ cancelpc: 這種成熟產品,會更新通常就是安全問題. 36.224.210.251 05/29 15:41
26F：推 issoap: 更新前先看下載檔案對不對 一堆工具軟體 42.70.109.67 05/29 15:42
27F：→ issoap: 被調包 42.70.109.67 05/29 15:42
28F：→ cancelpc: 現在Open軟體也開始加入簽章. 36.224.210.251 05/29 15:44
29F：→ cancelpc: 不過近期也出現M$的驅動程式簽章被亂用 36.224.210.251 05/29 15:45
30F：→ smallreader: 因為7zip會讀檔案的magic number而不223.139.140.140 05/29 15:45
31F：→ smallreader: 像windows只靠副檔名去判斷檔案類型223.139.140.140 05/29 15:45
32F：→ smallreader: 而對於這類映像檔的處理常式中有漏洞223.139.140.140 05/29 15:46
33F：推 d0178411: 26.00才需要更新？ 更早之前的要更新？ 42.77.241.245 05/29 15:55
34F：推 jouhouya: 26.00以下都需要 220.129.11.161 05/29 15:56
35F：→ jouhouya: 簡單來說除了最新版（26.01）以外都爆炸 220.129.11.161 05/29 15:57
36F：推 lordmi: reddit有人說Just use tar.zst 114.45.196.153 05/29 16:07
37F：→ lordmi: like a real tuff guy. XDDDD 114.45.196.153 05/29 16:07
38F：→ D600dust: 感謝推薦 1.160.254.14 05/29 16:08
39F：→ D600dust: 裝個uniGetUI他會幫你海巡 1.160.254.14 05/29 16:09
40F：推 selfhu: rar蹲完zip蹲，zip蹲完... 42.79.124.9 05/29 16:13
41F：推 GBO5: 看完這邊我開卡巴 把7ZIP16.04更新到26.01了 36.231.89.61 05/29 16:19
42F：→ Klauhal: 映像檔病毒也不是什麼新東西 223.137.58.207 05/29 16:30
43F：推 bunjie: 也還好啦 就更新就對了 商用軟體在AI時代223.141.149.216 05/29 16:34
44F：→ bunjie: 也是容易破防223.141.149.216 05/29 16:34
45F：→ oas: 7zip沒深色模式嗎？ 114.24.130.33 05/29 17:09
46F：→ hn9480412: 你以為WinRAR就沒漏洞? 59.125.187.40 05/29 17:12
50F：→ hn9480412: 而且WinRAR早就取消永久更新了 59.125.187.40 05/29 17:16
51F：→ hn9480412: 只剩授權是永久的 59.125.187.40 05/29 17:16
52F：推 jouhouya: 取消永久更新是甚麼意思啊 220.129.11.161 05/29 17:30
53F：推 ltytw: 應該是斬殺線吧？ 你買的那個可以一直用 211.23.223.225 05/29 18:13
54F：→ ltytw: 在某個區間的版本 211.23.223.225 05/29 18:13
55F：→ hn9480412: 就是跨版號的更新 59.125.187.40 05/29 18:13
56F：→ hn9480412: 像我用的第三方截圖軟體(snagit)是買 59.125.187.40 05/29 18:14
57F：推 jouhouya: 喔我懂了，只能更新到XX版的意思對吧 220.129.11.161 05/29 18:14
58F：→ hn9480412: 斷(2018年版本)，跨到2019年版本 59.125.187.40 05/29 18:14
59F：→ jouhouya: 再後面的就不給更了，沒錯吧 220.129.11.161 05/29 18:14
60F：→ hn9480412: 要2019年版本新功能就要重新買授權 59.125.187.40 05/29 18:14
61F：→ hn9480412: 我記得AIDA64也有同樣的限制，序號只能 59.125.187.40 05/29 18:15
62F：→ hn9480412: 對應版本授權使用 59.125.187.40 05/29 18:15
63F：→ hn9480412: 不過也有像cFosSpeed這種終身授權/更新 59.125.187.40 05/29 18:16
64F：推 mizumutsuki: 好險我用Bandzip111.251.220.237 05/29 18:37
65F：推 saito2190: tar --zstd 好用的不行 42.79.10.246 05/29 18:47
66F：→ MK47: nanazip真的不錯 免費又漂亮 36.235.222.8 05/29 20:01
68F：推 Xpwa563704ju: 7-zip也中招歐 59.125.159.179 05/29 21:30
69F：推 RaiGend0519: 已更新 114.46.22.119 05/29 22:01
70F：推 bigchang: 我都用Bandizip，支援多語系檔名讀取 123.204.9.13 05/29 22:11
71F：→ kaj1983: 感謝提醒 218.166.20.168 05/29 22:13
72F：推 Tsukasayeo: 我用peazip應該沒事吧？ 125.228.155.35 05/29 23:52
73F：推 weimr: 提醒推 61.224.170.171 05/30 00:50
74F：推 seven7th: 沒在用 pass 223.118.50.83 05/30 03:03
77F：→ ageminis: 是說我 Win 11電腦筆電只有可憐的 8GB記114.136.161.164 05/30 05:46
78F：→ ageminis: 憶體應該沒事吧114.136.161.164 05/30 05:46
79F：推 greg7575: winget upgrade --all 118.166.98.102 05/30 07:51
80F：推 ltytw: 樓上我軟體都是去官網抓 setup.exe來安裝 211.23.223.225 05/30 09:08
81F：→ ltytw: 也能winget嗎 211.23.223.225 05/30 09:08
82F：推 iComeInPeace: 可以 219.70.4.185 05/30 09:52
83F：→ yunf: 放一點點消息給你而已 101.12.152.47 05/30 11:07
84F：→ yunf: 如果沒錯所有都有可能有問題 101.12.152.47 05/30 11:08
85F：→ yunf: 先從 rar 開始 101.12.152.47 05/30 11:09
86F：推 oas: 挖 nanazip 有漂漂的深色模式 好 改天試試看 114.24.130.33 05/30 12:10
87F：→ a27588679: 馬上從18多直升26.01 106.1.227.146 05/30 13:22
89F：推 bunjie: 剛剛想說去更新看一下官網 182.155.197.16 05/30 15:32
90F：→ bunjie: 原來上個月我早就更新了 182.155.197.16 05/30 15:32
91F：→ bunjie: 好像是公司也是用7zip 要大家都更新 182.155.197.16 05/30 15:32
92F：→ bunjie: 當時就順手就把家裡的也更新了 182.155.197.16 05/30 15:33
93F：推 Bencrie: zstd 不錯啊。速度快壓縮比也不會犧牲太 114.32.113.100 05/30 15:37
94F：→ Bencrie: 多。不少 src tarball 跟 initrd 都當預 114.32.113.100 05/30 15:38
95F：→ Bencrie: 設的壓縮方法 114.32.113.100 05/30 15:38
96F：推 bunjie: winget指令好用 省下一堆找更新的事情 182.155.197.16 05/30 16:05
97F：推 michael5182: 感謝提醒 122.116.3.188 05/30 20:44
98F：推 ilanese: 我趕快更新WINRAR。 36.229.234.56 05/31 00:18