{"id":203482,"date":"2026-07-17T12:00:06","date_gmt":"2026-07-17T12:00:06","guid":{"rendered":"http:\/\/cordobadirecto.com\/index.php\/2026\/07\/17\/un-fallo-en-el-popular-7-zip-expone-a-millones-de-usuarios\/"},"modified":"2026-07-17T12:00:06","modified_gmt":"2026-07-17T12:00:06","slug":"un-fallo-en-el-popular-7-zip-expone-a-millones-de-usuarios","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2026\/07\/17\/un-fallo-en-el-popular-7-zip-expone-a-millones-de-usuarios\/","title":{"rendered":"Un fallo en el popular 7-Zip expone a millones de usuarios"},"content":{"rendered":"<div>\n<img decoding=\"async\" loading=\"lazy\" width=\"1600\" height=\"900\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/07\/persona-ordenador.jpg\"><\/p>\n<p><strong>7-Zip<\/strong> es una popular aplicaci\u00f3n de c\u00f3digo abierto que permite comprimir y descomprimir archivos. Tambi\u00e9n ofrece la posibilidad de <a href=\"https:\/\/www.redeszone.net\/tutoriales\/seguridad\/encriptar-archivos-7zip-winrar\/\">cifrarlos con contrase\u00f1a<\/a>, lo cual impide que cualquiera pueda acceder al contenido. En este art\u00edculo hablamos de un fallo importante que expone a millones de usuarios a ataques de ejecuci\u00f3n remota de c\u00f3digo. Vamos a contarte c\u00f3mo puede afectarte y qu\u00e9 debes hacer.<\/p>\n<p>La vulnerabilidad ha sido detectada por parte de investigadores de <a href=\"https:\/\/www.zerodayinitiative.com\/advisories\/ZDI-26-444\/\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">Zero Day Initiative<\/a>. El fallo ha sido registrado como <a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2026-14266\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">CVE-2026-14266<\/a> y tiene una puntuaci\u00f3n en la escala CVSS de 7.0. Tambi\u00e9n puedes ver el registro de vulnerabilidades en la <a href=\"https:\/\/www.zerodayinitiative.com\/advisories\/published\/\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">web de ZDI<\/a>. El problema fue reportado inicialmente el 5 de junio y ha sido divulgado el 15 de julio.<\/p>\n<h2>Fallo en 7-Zip<\/h2>\n<p>El problema reside en la forma en que 7-Zip procesa los <strong>flujos de datos comprimidos con XZ<\/strong>. Los datos fragmentados XZ especialmente dise\u00f1ados pueden provocar un desbordamiento de b\u00fafer basado en el mont\u00f3n, un problema de corrupci\u00f3n de memoria que ocurre cuando los datos escritos en un b\u00fafer exceden su espacio asignado.<\/p>\n<p>Si un atacante explota este problema, podr\u00eda llegar a ejecutar c\u00f3digo malicioso y obtener los mismos privilegios que el usuario leg\u00edtimo que ha iniciado sesi\u00f3n. La explotaci\u00f3n, eso s\u00ed, requiere de la interacci\u00f3n de la v\u00edctima, lo que dificulta que pueda llegar a tener \u00e9xito. Necesita que el usuario haga algo de esto:<\/p>\n<ul>\n<li>Abrir un archivo malicioso que ha sido manipulado.<\/li>\n<li>Visitar una web maliciosa que han creado para distribuir la carga \u00fatil XZ manipulada.<\/li>\n<\/ul>\n<p>Cuando la v\u00edctima realiza este paso, como puede ser abrir el archivo, los datos XZ provocan un desbordamiento del b\u00fafer de memoria de 7-Zip. Esto permite que el <strong>c\u00f3digo del atacante<\/strong> se ejecute de forma silenciosa en segundo plano.<\/p>\n<p>Hay que tener en cuenta que se trata de un software utilizado por millones de personas en todo el mundo. Tanto usuarios dom\u00e9sticos como empresas usan esta aplicaci\u00f3n para comprimir y descomprimir archivos, por lo que son muchos los que pueden verse afectados.<\/p>\n<h2>C\u00f3mo evitar problemas<\/h2>\n<p>Esta vulnerabilidad <strong>ya ha sido corregida con la \u00faltima actualizaci\u00f3n<\/strong>, por lo que es fundamental que tengas instalada la \u00faltima versi\u00f3n disponible. Necesitas instalar la versi\u00f3n 26.02, la cual puedes descargar desde la <a href=\"https:\/\/www.7-zip.org\/\" target=\"_blank\" rel=\"nofollow noopener noreferrer\">web oficial de 7-Zip<\/a>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>7-Zip es una popular aplicaci\u00f3n de c\u00f3digo abierto que permite comprimir y descomprimir archivos. Tambi\u00e9n ofrece la posibilidad de cifrarlos con contrase\u00f1a, lo cual impide que cualquiera pueda acceder al contenido. En este art\u00edculo hablamos de un fallo importante que expone a millones de usuarios a ataques de ejecuci\u00f3n remota de c\u00f3digo. Vamos a contarte [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/203482"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=203482"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/203482\/revisions"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=203482"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=203482"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=203482"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}