Um dos programas mais populares do mundo para compactar e extrair arquivos acaba de receber um alerta de segurança que merece atenção imediata. O 7-Zip — presente em milhões de PCs com Windows — teve uma falha crítica identificada, catalogada como CVE-2026-14266, que pode permitir a invasão silenciosa de computadores.
A brecha explora um “estouro baseado em heap” no processamento de arquivos XZ malformados. Na prática, um criminoso pode criar um arquivo compactado propositalmente adulterado; quando a vítima tenta extraí-lo, o 7-Zip aloca um espaço de memória insuficiente para o conteúdo, causando o transbordamento. É nesse momento que o malware injeta comandos que o sistema passa a executar de forma arbitrária — tudo sem qualquer aviso na tela.
O risco é sério porque o código malicioso roda com os mesmos privilégios do usuário logado. Isso abre caminho para execução de programas indesejados, roubo de credenciais, instalação de ransomware e mudanças nas configurações da máquina. O público mais exposto é justamente quem tem o hábito de baixar e abrir arquivos compactados enviados por e-mail ou vindos de fontes desconhecidas — o cenário clássico dos golpes de phishing, muito comuns no Brasil.
A boa notícia é que a correção já existe: a falha foi resolvida na versão 7-Zip 26.02. A recomendação é atualizar o programa imediatamente pelo site oficial e, como sempre, desconfiar de anexos e arquivos compactados de remetentes que você não conhece, especialmente aqueles com tom de urgência. Vale também reforçar uma prática que salva muita gente nesses casos: manter um backup atualizado dos seus arquivos importantes em uma unidade externa, longe do alcance de um eventual ataque.
Para proteger seus dados com backup externo:
Oferta · Kabum SSD Externo Portátil SanDisk 1TB USB-C 800MB/s Ver oferta → 
Oferta · Kabum SSD Externo Portátil Kingston XS1000 1TB Ver oferta →
