7-Zip 26.02 修复恶意压缩包可触发的远程代码执行漏洞，跨境用户应尽快更新

据 BleepingComputer 报道，7-Zip 已发布 26.02 版本，用于修复一个远程代码执行漏洞。来源显示，该漏洞可能被攻击者利用：只要诱导用户打开经过特殊构造的压缩文件，就有机会在目标设备上执行恶意代码。对于经常接收海外客户资料、远程办公文件、平台导出包或软件安装压缩包的跨境用户来说，这类漏洞并不只是“安全圈新闻”，而是可能直接影响账号安全、支付环境和办公终端可信度的现实风险。

事件要点：压缩包成为攻击入口，更新是当前最直接处置

7-Zip 是跨平台文件流转中常见的解压缩工具，许多外贸团队、独立站运营者、海外账号运营人员和远程协作者都会用它处理 ZIP、7z 等压缩文件。此次发布的 26.02 版本，核心意义在于修复一个可导致远程代码执行的安全问题。按照来源摘要描述，攻击者需要让用户打开特制压缩包，才可能触发后续攻击。

这意味着风险往往并非来自“主动入侵服务器”，而是来自日常沟通链路：邮件附件、云盘分享、客服工单、自由职业平台交付文件、海外供应商发来的素材包，甚至看似普通的日志包或订单资料。只要文件来源不明，且本机仍使用存在漏洞的旧版本工具，就可能增加被攻击的概率。

• 建议立即检查版本：确认本机 7-Zip 是否已升级到 26.02。
• 不要直接打开陌生人发来的压缩包，尤其是来自邮件、聊天软件和临时网盘链接的文件。
• 对必须处理的压缩包，先确认来源、业务背景和发送人身份，再在受控环境中处理。
• 远程办公电脑、财务电脑、店铺运营电脑应优先更新，因为其往往保存更多敏感会话和支付信息。

对跨境账号与支付环境的影响

跨境业务场景下，一台电脑往往同时登录多个海外平台账号，例如电商后台、广告账户、收款工具、企业邮箱、云服务控制台等。如果攻击者通过恶意压缩包在设备上执行代码，后续风险可能延伸到浏览器会话、账号凭据、二次验证信息、Cookie、文件资料和支付后台操作环境。即便来源摘要未说明攻击后的具体行为，远程代码执行本身已经意味着设备安全边界被突破的可能性。

对支付场景而言，风险不只在于银行卡或收款账户本身，还包括交易验证流程和企业内部审批链路。例如财务人员收到“对账单压缩包”“退款资料包”“发票附件”时，如果缺少基础校验流程，就可能把一个安全漏洞引入支付操作终端。对团队而言，应把解压软件更新纳入日常补丁管理，而不是只关注浏览器、系统或杀毒软件。

远程办公与访问环境：不要把“能打开文件”当作安全

很多跨境团队采用远程办公、外包协作或多地区登录。文件会在不同网络、不同设备之间频繁传递。此时，访问环境是否稳定、是否使用 VPN 或代理，并不能替代终端安全。VPN 可以在某些场景下帮助建立更稳定或更私密的网络连接，但它不能修复本地软件漏洞，也不能判断压缩包是否被恶意构造。

更合理的做法是建立分层防护：网络连接保持可信，账号启用多因素验证，浏览器资料与财务操作分开，压缩包处理尽量在非核心环境完成。对于需要经常接收海外附件的岗位，可以考虑使用隔离设备或临时虚拟环境查看文件，避免将未知压缩包直接放到主力运营电脑上解压。

现在应做什么

此次事件的处置重点很明确：尽快升级到 7-Zip 26.02，并减少打开未知压缩包的机会。团队管理员应提醒成员统一更新，尤其是负责店铺、广告、客服、财务和开发交付的人员。个人用户也应检查旧电脑、备用电脑和远程桌面环境中的 7-Zip 版本，避免因某台长期未维护的设备成为薄弱点。

从跨境运营角度看，安全并不只发生在登录平台的一刻，也发生在每一次下载、转发和解压文件的过程中。面对可通过恶意压缩包触发的漏洞，及时更新软件、谨慎处理附件、隔离高风险文件，是当前最实际的防护组合。