ZONE.CI 全球网

安全研究人员披露代号潜伏蜥蜴的威胁组织，自2022年8月起运营恶意住宅代理产业链。该组织注册超230个仿冒7-Zip的钓鱼域名，诱导用户下载带后门的安装包。电脑被植入后门后成为住宅代理节点，IP被用于发送垃圾邮件、绕过风控等非法活动。防范建议：只从官方渠道下载软件、检查域名拼写、验证数字签名、使用安全软件扫描。

7-Zip存在高危漏洞CVE-2026-14266，源于对XZ分块数据的不当处理，可触发基于堆的缓冲区溢出，允许远程攻击者在受影响系统上执行任意代码。利用需用户交互，如打开恶意归档文件或访问恶意网页。该漏洞已在7-Zip26.02版本修复，建议用户立即升级，避免打开来源未知的归档文件，并加强邮件附件扫描与员工安全意识培训。

7-Zip26.02版本修复了一个高危堆缓冲区溢出漏洞CVE-2026-14266，该漏洞存在于处理XZ归档文件时，可能导致攻击者在用户打开恶意文件后执行代码。漏洞由研究员发现，评分7.0分，为本地攻击向量，需要用户交互。建议所有用户立即更新至最新版本以防范风险。

7-Zip漏洞CVE-2026-14266源于XZ分块数据不当处理导致堆缓冲区溢出，攻击者可通过恶意归档文件或网页利用该漏洞执行任意代码，但需要用户交互。漏洞已在7-Zip26.02版本修复，建议用户立即更新并警惕可疑压缩文件。

7-Zip26.00版本存在高危堆缓冲区溢出漏洞CVE-2026-48095，攻击者通过构造恶意NTFS归档文件可触发虚表劫持实现任意代码执行。该漏洞影响所有26.00及之前版本，具有文件扩展名无关的攻击特性，用户打开恶意文件即可触发。建议立即升级至v26.01修复版本并避免打开不可信归档文件。

LosslessCut是一款基于ffmpeg的免费开源GUI视频处理工具，无需记忆复杂命令行即可进行可视化操作。工具支持多语言界面切换，提供绿色免安装版本，用户可自定义高级设置如关闭自动更新通知、启用操作确认等，并支持配置文件备份。

安全机构披露黑客组织LurkingLizard自2022年8月起通过超过230个仿冒域名分发木马化7-Zip安装程序，用户电脑中招后会沦为代理肉鸡用于非法活动。唯一真正官网是7-zip.org，仿冒域名如7zip.com已被安全软件拦截。建议用户认准官网下载并检查来源。

安全研究人员披露代号潜伏蜥蜴的威胁组织，自2022年8月起运营恶意住宅代理产业链。该组织注册超230个仿冒7-Zip的钓鱼域名，诱导用户下载带后门的安装包。电脑被植入后门后成为住宅代理节点，IP被用于发送垃圾邮件、绕过风控等非法活动。防范建议：只从官方渠道下载软件、检查域名拼写、验证数字签名、使用安全软件扫描。

7-Zip存在高危漏洞CVE-2026-14266，源于对XZ分块数据的不当处理，可触发基于堆的缓冲区溢出，允许远程攻击者在受影响系统上执行任意代码。利用需用户交互，如打开恶意归档文件或访问恶意网页。该漏洞已在7-Zip26.02版本修复，建议用户立即升级，避免打开来源未知的归档文件，并加强邮件附件扫描与员工安全意识培训。

7-Zip26.02版本修复了一个高危堆缓冲区溢出漏洞CVE-2026-14266，该漏洞存在于处理XZ归档文件时，可能导致攻击者在用户打开恶意文件后执行代码。漏洞由研究员发现，评分7.0分，为本地攻击向量，需要用户交互。建议所有用户立即更新至最新版本以防范风险。

7-Zip漏洞CVE-2026-14266源于XZ分块数据不当处理导致堆缓冲区溢出，攻击者可通过恶意归档文件或网页利用该漏洞执行任意代码，但需要用户交互。漏洞已在7-Zip26.02版本修复，建议用户立即更新并警惕可疑压缩文件。

知名压缩工具7-Zip被曝高危代码执行漏洞CVE-2026-48095，该漏洞源于处理NTFS磁盘镜像时存在内存破坏缺陷，攻击者可构造恶意文件利用整数溢出和越界写入实现虚表劫持，从而控制设备。漏洞影响26.00及更早版本，且文件可伪装成任意压缩格式，用户打开即触发。建议立即升级软件并谨慎打开来源不明文件。

7-Zip26.00版本存在高危堆缓冲区溢出漏洞CVE-2026-48095，攻击者通过构造恶意NTFS归档文件可触发虚表劫持实现任意代码执行。该漏洞影响所有26.00及之前版本，具有文件扩展名无关的攻击特性，用户打开恶意文件即可触发。建议立即升级至v26.01修复版本并避免打开不可信归档文件。

LosslessCut是一款基于ffmpeg的免费开源GUI视频处理工具，无需记忆复杂命令行即可进行可视化操作。工具支持多语言界面切换，提供绿色免安装版本，用户可自定义高级设置如关闭自动更新通知、启用操作确认等，并支持配置文件备份。

安全机构披露黑客组织LurkingLizard自2022年8月起通过超过230个仿冒域名分发木马化7-Zip安装程序，用户电脑中招后会沦为代理肉鸡用于非法活动。唯一真正官网是7-zip.org，仿冒域名如7zip.com已被安全软件拦截。建议用户认准官网下载并检查来源。

安全研究人员披露代号潜伏蜥蜴的威胁组织，自2022年8月起运营恶意住宅代理产业链。该组织注册超230个仿冒7-Zip的钓鱼域名，诱导用户下载带后门的安装包。电脑被植入后门后成为住宅代理节点，IP被用于发送垃圾邮件、绕过风控等非法活动。防范建议：只从官方渠道下载软件、检查域名拼写、验证数字签名、使用安全软件扫描。

7-Zip存在高危漏洞CVE-2026-14266，源于对XZ分块数据的不当处理，可触发基于堆的缓冲区溢出，允许远程攻击者在受影响系统上执行任意代码。利用需用户交互，如打开恶意归档文件或访问恶意网页。该漏洞已在7-Zip26.02版本修复，建议用户立即升级，避免打开来源未知的归档文件，并加强邮件附件扫描与员工安全意识培训。

7-Zip26.02版本修复了一个高危堆缓冲区溢出漏洞CVE-2026-14266，该漏洞存在于处理XZ归档文件时，可能导致攻击者在用户打开恶意文件后执行代码。漏洞由研究员发现，评分7.0分，为本地攻击向量，需要用户交互。建议所有用户立即更新至最新版本以防范风险。

7-Zip漏洞CVE-2026-14266源于XZ分块数据不当处理导致堆缓冲区溢出，攻击者可通过恶意归档文件或网页利用该漏洞执行任意代码，但需要用户交互。漏洞已在7-Zip26.02版本修复，建议用户立即更新并警惕可疑压缩文件。

知名压缩工具7-Zip被曝高危代码执行漏洞CVE-2026-48095，该漏洞源于处理NTFS磁盘镜像时存在内存破坏缺陷，攻击者可构造恶意文件利用整数溢出和越界写入实现虚表劫持，从而控制设备。漏洞影响26.00及更早版本，且文件可伪装成任意压缩格式，用户打开即触发。建议立即升级软件并谨慎打开来源不明文件。

7-Zip26.00版本存在高危堆缓冲区溢出漏洞CVE-2026-48095，攻击者通过构造恶意NTFS归档文件可触发虚表劫持实现任意代码执行。该漏洞影响所有26.00及之前版本，具有文件扩展名无关的攻击特性，用户打开恶意文件即可触发。建议立即升级至v26.01修复版本并避免打开不可信归档文件。

LosslessCut是一款基于ffmpeg的免费开源GUI视频处理工具，无需记忆复杂命令行即可进行可视化操作。工具支持多语言界面切换，提供绿色免安装版本，用户可自定义高级设置如关闭自动更新通知、启用操作确认等，并支持配置文件备份。

安全机构披露黑客组织LurkingLizard自2022年8月起通过超过230个仿冒域名分发木马化7-Zip安装程序，用户电脑中招后会沦为代理肉鸡用于非法活动。唯一真正官网是7-zip.org，仿冒域名如7zip.com已被安全软件拦截。建议用户认准官网下载并检查来源。

安全研究人员披露代号潜伏蜥蜴的威胁组织，自2022年8月起运营恶意住宅代理产业链。该组织注册超230个仿冒7-Zip的钓鱼域名，诱导用户下载带后门的安装包。电脑被植入后门后成为住宅代理节点，IP被用于发送垃圾邮件、绕过风控等非法活动。防范建议：只从官方渠道下载软件、检查域名拼写、验证数字签名、使用安全软件扫描。

7-Zip存在高危漏洞CVE-2026-14266，源于对XZ分块数据的不当处理，可触发基于堆的缓冲区溢出，允许远程攻击者在受影响系统上执行任意代码。利用需用户交互，如打开恶意归档文件或访问恶意网页。该漏洞已在7-Zip26.02版本修复，建议用户立即升级，避免打开来源未知的归档文件，并加强邮件附件扫描与员工安全意识培训。