Alerta: nueva vulnerabilidad crítica en 7-Zip permite ejecutar código malicioso
Si sos de los que descargás archivos comprimidos a diario, prestá atención: acaban de descubrir una vulnerabilidad seria en 7-Zip que podría poner en riesgo tu computadora. Un atacante podría crear un archivo XZ trucado que, apenas lo abras, ejecute código malicioso sin que vos hagas nada más que descomprimirlo.
¿Qué pasó?
Researchers de Trend Micro identificaron una falla crítica, catalogada como CVE-2026-14266, en la forma en que 7-Zip procesa archivos XZ comprimidos en fragmentos. Se trata de un «heap-based buffer overflow» (desbordamiento de búfer en memoria), que en criollo significa que el programa escribe datos en lugares de memoria que no debería, permitiendo ejecutar código arbitrario.
La vulnerabilidad fue reportada públicamente el 15 de julio por la Zero Day Initiative (ZDI) de Trend Micro. La buena noticia es que el equipo de 7-Zip ya lanzó un parche el 25 de junio en la versión 26.02. Pero aquí está el detalle: hay un desfase entre el descubrimiento público y el lanzamiento del fix, lo que significa que durante un tiempo hubo usuarios vulnerables sin saberlo.
Un atacante podría aprovechar este fallo para ejecutar código en el contexto del proceso actual. En otras palabras, tendría los mismos permisos de tu usuario en la computadora. Si sos administrador, el riesgo es mayor aún.
¿Por qué importa en Argentina y América Latina?
En la región, 7-Zip es ampliamente usado por desarrolladores, profesionales de IT y usuarios que trabajan con datos sensibles. Muchas empresas de tecnología argentinas, startups de IA y estudios de ciberseguridad dependen de herramientas de compresión confiables. Un exploit de este tipo podría ser aprovechado en campañas de phishing dirigidas a profesionales del sector, o distribuido a través de repositorios y foros técnicos locales.
Además, considerando que América Latina es blanco frecuente de ataques ransomware y fraude electrónico, un fallo así podría ser la puerta de entrada para operaciones más complejas. Los equipos de ciberseguridad de empresas regionales ya deberían estar alertas.
¿Qué se recomienda?
Actualización inmediata: Si tenés 7-Zip instalado, actualizá a la versión 26.02 o posterior lo antes posible. No es un parche que podés dejar para después.
Cuidado con archivos sospechosos: Evitá descargar y descomprimir archivos XZ desde fuentes dudosas o enlaces de terceros. Si recibís un archivo comprimido inesperado, verificá con el remitente antes de abrirlo.
Monitoreo en empresas: Si trabajás en IT, asegúrate de que tus equipos corporativos tengan actualizada la versión de 7-Zip (o del gestor de compresión que usen). Considerá hacer un inventario de máquinas vulnerables.
Alternativas: Si necesitás máxima seguridad, podés evaluar otras herramientas de compresión bien mantenidas, aunque 7-Zip sigue siendo una opción sólida una vez parcheada.
Fuente: The Hacker News
