7-Zip 26.04: вышло обновление, закрывающее баги и уязвимости

Коротко: 7-Zip 26.04 вышел 6 октября 2026 года. Согласно официальному журналу изменений на 7-zip.org, в этой версии «исправлены некоторые ошибки и уязвимости» (Some bugs and vulnerabilities were fixed) — вендор традиционно не раскрывает подробности до появления отдельного CVE-отчёта. Это уже четвёртый патч-релиз в серии 26.x за 2026 год, и три предыдущих закрывали реальные уязвимости с присвоенными CVE. Поскольку 7-Zip не имеет автообновления, скачать новую версию нужно вручную — откладывать с учётом истории серии не стоит.

Что известно о версии 26.04

7-Zip — бесплатный архиватор с открытым кодом, который поддерживает форматы 7Z, ZIP, RAR, TAR, GZIP, ISO и ещё несколько десятков. Релиз 26.04 опубликован на официальном сайте 7-zip.org и подтверждён на странице GitHub ip7z/7zip — зеркала исходного кода, которое ведёт сам автор. Дата в обоих источниках совпадает: 6 октября 2026 года.

Формулировка в журнале изменений — «some bugs and vulnerabilities were fixed» — лаконичнее, чем обычно: в предыдущих релизах серии 26.x Игорь Павлов указывал хотя бы класс проблемы (переполнение буфера, обход защитного механизма). Отдельной записи CVE на момент публикации этой новости в базах NVD и Mitre по версии 26.04 нет — это нормальная практика: номер CVE присваивают позже, иногда через несколько недель после релиза, который уже закрывает проблему.

История серии 26.x: от Huge Pages до MotW

Серия 26.x примечательна тем, что почти каждый релиз нёс закрытие реальной уязвимости, а не только новые функции или ускорение. Три предыдущих патча для сравнения:

Подробный разбор предыдущего патча — 7-Zip 26.03: закрыта уязвимость MotW, улучшены ISO-образы и Compound-архивы. А ещё раньше 7-Zip уже оказывался в центре внимания из-за того, что его собственный SFX-модуль использовали для скрытой доставки вредоносного кода — читайте в материале OpenSUpdater прячет загрузчик в модуле 7-Zip SFX.

Как обновиться до 26.04

У 7-Zip нет встроенного автообновления — новую версию нужно скачать вручную с официальной страницы загрузки и установить поверх текущей: настройки, пароли архивов и ассоциации файлов сохранятся. Доступны сборки для 32- и 64-битной Windows, ARM64, а также Linux и macOS.

1. Проверьте текущую версию: в 7-Zip File Manager — «Справка → О программе», в терминале — команда 7z i.
2. Скачайте установщик 26.04 с официального сайта 7-zip.org.
3. Запустите установщик — он автоматически обновит программу, старые настройки не сбросятся.

Если вы не привыкли следить за патчами вручную, имеет смысл периодически проверять версию: учитывая, что каждый из трёх предыдущих релизов серии закрывал реальную уязвимость с высоким или критическим рейтингом CVSS, отставание на несколько месяцев — это не гипотетический, а практический риск при распаковке архивов из интернета.

Что это значит для пользователей

Даже без раскрытых деталей обновление стоит ставить сразу: вендор формулирует изменения как исправление «уязвимостей» во множественном числе, а не единичный баг интерфейса. Если вы регулярно распаковываете архивы, полученные по почте, из мессенджеров или скачанные с малознакомых сайтов, разумно обновиться до 26.04 в первую очередь на тех машинах, где это делается чаще всего.

Источники

• 7-zip.org — официальный журнал изменений (HISTORY.txt)
• GitHub ip7z/7zip — Release 7-Zip 26.04
• comss.ru — карточка программы 7-Zip с историей версий

Смотрите также: ZIP, RAR или 7Z — какой формат архива выбрать — сравнение степени сжатия, скорости и совместимости трёх популярных форматов.