Форматы
Чем открыть файл 7z
Что за формат 7z, чем он лучше ZIP и какими бесплатными программами его распаковать на разных системах.
Коротко: 13 октября 2026 в рамках Patch Tuesday Microsoft закрыла две уязвимости в Windows libarchive — встроенном компоненте, через который Windows открывает архивы прямо в Проводнике. CVE-2026-69639 (переполнение кучи, CVSS 9.8) не требует от атакующего ни прав, ни действий пользователя; CVE-2026-70062 (double free, CVSS 8.1) сложнее в эксплуатации, но тоже ведёт к удалённому выполнению кода. Данных об атаках в реальных условиях на момент публикации нет — обновитесь через Windows Update как можно скорее.
Что такое Windows libarchive и почему это не просто «ещё одна программа»
С выходом обновлений Windows 11 Microsoft встроила в систему открытую библиотеку libarchive — тот же движок, что годами используют Linux-дистрибутивы и macOS для распаковки множества форматов архивов. Благодаря ей Проводник научился открывать и создавать .tar, .7z и другие контейнеры без установки сторонних программ вроде 7-Zip или WinRAR.
Разница принципиальна: уязвимость в стороннем архиваторе требует, чтобы пользователь сам установил и запустил именно эту программу. Уязвимость во встроенном компоненте Windows потенциально затрагивает любой компьютер с актуальной системой — достаточно, чтобы Проводник просто показал содержимое вредоносного архива.
Две уязвимости из октябрьского Patch Tuesday
Обе проблемы раскрыты и закрыты одновременно, 13 октября 2026 года, в составе одного из самых объёмных выпусков исправлений в истории Microsoft.
- CVE-2026-69639 — переполнение буфера в куче (CWE-122). Критичность — 9.8 по шкале CVSS, вектор
AV:N/AC:L/PR:N/UI:N: атака выполняется по сети, без привилегий и без каких-либо действий со стороны пользователя. Затрагивает Windows 10 (версии 1809, 21H2, 22H2), Windows 11 (23H2, 24H2, 25H2, 26H1, 26H2) и Windows Server 2019/2022/2025. - CVE-2026-70062 — двойное освобождение памяти, double free (CWE-415). Оценка — 8.1 по CVSS, та же «сетевая» природа угрозы, но более высокая сложность эксплуатации (
AC:H), что делает атаку менее тривиальной на практике. Список затронутых версий совпадает с CVE-2026-69639.
!
Эксплуатация в реальных атаках не подтверждена
На момент публикации Microsoft не отмечает активную эксплуатацию этих двух CVE «в дикой природе» — в отличие от отдельной уязвимости Windows Shell (CVE-2026-96951) из того же октябрьского набора патчей, по которой компания прямо зафиксировала атаки. Но высокий CVSS и отсутствие требований к пользователю делают обе проблемы приоритетом для обновления.
Контекст: самый объёмный патч-вторник Microsoft
По данным CrowdStrike, октябрьский выпуск 2026 года закрыл в общей сложности 1413 уязвимостей — 75 из них отнесены к критическим, ещё по одной уже эксплуатируемой и двум публично раскрытым нулевого дня. Специалисты Zero Day Initiative отдельно отметили, что десятки октябрьских CVE не требуют от атакующего ни аутентификации, ни взаимодействия с пользователем — то есть теоретически «червеобразны» и могут распространяться самостоятельно между уязвимыми машинами в сети.
Что делать пользователю
- Проверьте, установлены ли октябрьские обновления: Параметры → Центр обновления Windows → Проверить наличие обновлений.
- Если автообновление отключено на рабочей машине — запустите установку патчей вручную, не откладывая на «потом»: обе уязвимости не требуют действий жертвы, что увеличивает риск при массовой рассылке вредоносных архивов.
- Не открывайте архивы из непроверенных источников даже встроенными средствами Проводника — сначала проверьте файл на вирусы.
- Если вы используете сторонние архиваторы вместо встроенной функции Windows — это не освобождает от обновления ОС: уязвимость в системном компоненте затрагивает систему независимо от того, каким архиватором вы пользуетесь по умолчанию.
Эта история — очередное напоминание, что форматы вроде 7z и tar.gz давно вышли за пределы «просто сжатия»: они разбираются кодом операционной системы, и ошибка в парсере такого кода превращает обычный файл в оружие. Общие правила безопасной работы с входящими файлами — в разделе безопасность файлов.
