VORSICHT beim Doppelklick! Das beliebte Packprogramm 7-Zip hat eine gefährliche Lücke: Mit CVE-2026-48095 kann ein einziges präpariertes Archiv beim Entpacken Schadcode auf deinem Rechner ausführen. Die Entwickler haben reagiert — den Fix gibt es in Version 26.01.
SO LÄUFT DER ANGRIFF
Das Prinzip ist alt, aber wirksam: Du bekommst eine harmlos wirkende Datei — per Mail, Download oder USB-Stick. In Wahrheit ist das Archiv so gebaut, dass es 7-Zip austrickst und beim Öffnen Befehle ausführt. Du klickst, der Code läuft — mit deinen Rechten. Genau das macht solche Remote-Code-Execution-Lücken in Alltagstools so brandgefährlich: Fast jeder packt täglich Dateien aus.
Wen trifft es besonders?
Zwei Gruppen sind im Visier: Endnutzer, die ein manipuliertes Archiv öffnen, und Server, die Archive automatisch verarbeiten — etwa Upload-Verarbeitung, Backup-Routinen oder Scan-Pipelines. Gerade dort kann ein einziges bösartiges Paket großen Schaden anrichten, ohne dass ein Mensch klickt.
So schützt du dich in 2 MINUTEN!
- Update: Hol dir 7-Zip 26.01 (oder neuer) direkt von der offiziellen Quelle.
- Unternehmen: Verteile das Update über deine Software-Verteilung (z. B. Intune, WSUS-Paket, winget) auf alle Endpunkte.
- Server: Prüfe, wo 7-Zip-Bibliotheken oder die CLI in automatischen Abläufen stecken, und aktualisiere auch dort.
- Grundregel: Keine Archive aus unbekannter Quelle blind öffnen — und niemals als Administrator entpacken.
FAZIT: Klein, aber gemein
7-Zip steckt auf Millionen Rechnern. Genau deshalb sind solche Lücken so wertvoll für Angreifer. Das Update ist in Sekunden erledigt — mach es jetzt, bevor das nächste ‚harmlose‘ ZIP im Posteingang landet.
Häufige Fragen
Welche Versionen sind betroffen?
Wie kann ich mich infizieren?
Wie führe ich das Update durch?
Reicht es, einfach vorsichtig zu sein?
Quellen: 7-Zip (offiziell) · Threat-Modeling.com