Security · 10.10.2026
Die Entwickler des beliebten Archivierungswerkzeugs 7-Zip haben mit der Version 26.04 kritische Sicherheitslücken geschlossen. Administratoren sollten die Installationen prüfen.
Das populäre Open-Source-Archivierungswerkzeug 7-Zip ist in der neuen Version 26.04 erschienen. Mit dieser Aktualisierung beheben die Entwickler mehrere neu entdeckte Sicherheitslücken sowie funktionale Fehler früherer Versionen. Da 7-Zip in vielen Unternehmensnetzwerken und auf zahlreichen Admin-Rechnern standardmäßig installiert ist, erfordert diese Veröffentlichung unmittelbare Aufmerksamkeit der IT-Abteilungen.
7-Zip gehört zur Standardsoftware in fast jeder IT-Infrastruktur im DACH-Raum. Seine weite Verbreitung macht das Tool zu einem attraktiven Ziel für Angreifer. Schwachstellen in Archivierungsprogrammen sind besonders riskant, da sie häufig zur Ausführung von Schadcode ausgenutzt werden können, wenn Benutzer präparierte Archive öffnen. Da 7-Zip oft mit administrativen Rechten oder im Rahmen von automatisierten Skripten auf Servern ausgeführt wird, können ungepatchte Sicherheitslücken schwerwiegende Folgen für die gesamte Netzwerksicherheit haben. Ein erfolgreicher Angriff könnte Angreifern den Zugriff auf sensible Unternehmensdaten ermöglichen oder als Einstiegspunkt für Ransomware-Kampagnen dienen.
IT-Verantwortliche und Administratoren sollten unverzüglich handeln, um potenzielle Risiken zu minimieren. Folgende Schritte werden dringend empfohlen:
Das Update auf 7-Zip 26.04 ist eine klassische, aber essenzielle Wartungsaufgabe für die IT-Sicherheit. Durch die schnelle Bereitstellung des Patches können Unternehmen eine potenzielle Angriffsfläche effektiv schließen und die Integrität ihrer Systeme wahren.
Quelle: heise Security