Форматы
Чем открыть файл 7z
Что за формат 7z, чем он лучше ZIP и какими бесплатными программами его распаковать на разных системах.
Коротко: 5 октября 2026 вышел 7-Zip 26.04. В официальном changelog — одна фраза: «Some bugs and vulnerabilities were fixed» («исправлены некоторые ошибки и уязвимости»), без CVE и технических подробностей. 7-Zip не умеет обновляться сам, поэтому версию нужно скачать вручную с официального сайта, SourceForge, GitHub или через winget upgrade 7zip.7zip. За 2026 год у 7-Zip уже было несколько раскрытых уязвимостей, включая критическую RCE в обработке XZ-архивов (CVE-2026-14266), так что откладывать обновление не стоит.
Что произошло
5 октября 2026 года в официальном журнале изменений 7-zip.org/history.txt появилась запись о версии 7-Zip 26.04. Разработчик Игорь Павлов традиционно немногословен: вся запись сводится к фразе про исправление «некоторых ошибок и уязвимостей». Зарубежные издания, включая немецкий Heise, отмечают, что это необычно скромное раскрытие даже по меркам 7-Zip — нет ни списка CVE, ни оценки CVSS, ни описания сценария атаки.
Для рядового пользователя это означает одно: нельзя заранее понять, насколько срочно нужно обновляться — поэтому разумно исходить из худшего сценария и поставить новую версию как можно скорее, не дожидаясь официальных подробностей.
Почему подробностей нет и чем это плохо
У 7-Zip нет публичной программы раскрытия уязвимостей (bug bounty) и формального security-advisory процесса, как у крупных вендоров. Исправления обычно всплывают постфактум — через независимых исследователей, которые публикуют CVE уже после выхода патча. Из-за этого между релизом 26.04 и появлением точных номеров CVE может пройти от нескольких дней до нескольких недель.
!
Почему это важно
Отсутствие деталей — не повод откладывать обновление. Архиваторы обрабатывают файлы из недоверенных источников (вложения почты, скачанные дистрибутивы, архивы с форумов), а значит именно такой софт — частая цель атак через специально испорченные файлы.
Уязвимости 7-Zip в 2026 году: контекст
Релиз 26.04 — не первая заплатка безопасности в этом году. Из подтверждённых CVE, которые уже разбирали исследователи:
- CVE-2026-14266 — переполнение кучи при разборе блоков XZ-данных, потенциально позволявшее выполнение произвольного кода в контексте текущего пользователя; закрыта в версии 7-Zip 26.02.
- CVE-2026-58052 — 7-Zip не сохранял метку Mark-of-the-Web (MotW) при извлечении специально собранного RAR5-архива, из-за чего распакованный файл мог избежать предупреждения Windows SmartScreen об «интернет-происхождении».
- CVE-2026-48101 — раскрытие неинициализированной памяти в парсере UEFI-образов
.scap, затрагивавшее давние версии программы.
Закрывает ли 26.04 что-то новое сверх этого списка — неизвестно: разработчик мог просто консолидировать мелкие правки, а мог закрыть ещё не раскрытую дыру. Пока нет независимого подтверждения, разумно считать обновление профилактическим минимумом, а не опциональным.
Что делать прямо сейчас
- Проверьте установленную версию: в 7-Zip File Manager — «Справка» → «О программе». Версия ниже 26.04 — пора обновляться.
- Скачайте установщик только с официального сайта 7-zip.org или из проверенного репозитория (SourceForge, GitHub-релизы проекта).
- На Windows с установленным winget можно обновить одной командой:
winget upgrade 7zip.7zip. - Не распаковывайте архивы — особенно RAR, XZ и образы UEFI/ISO — из недоверенных источников до обновления программы.
Если вы выбираете между разными архиваторами для повседневной работы, у нас есть разбор — ZIP, RAR или 7z: какой архив выбрать, а базовые шаги по распаковке 7z — в материале чем открыть файл 7z. Общие правила безопасной работы с присланными файлами собраны в разделе безопасность файлов.
