天若有情

请立即更新至26.02版本：7-Zip被曝高危漏洞，可远程执行任意代码_我的网站

一 |     IT之家 7 月 21 日消息，安全研究机构 Zero Day Initiative 上周（7 月 15 日）提交漏洞报告称，压缩软件 7-Zip 存在一项基于堆（Heap）的缓冲区溢出漏洞，黑客可利用其远程执行任意代码。         据介绍，该漏洞编号为 CVE-2026-14266，CVSS 3.0 评分为 7.0 分（IT之家注：高危，满分 10 分）。    8月26日讯 据《每日体育报》报道，阿尔瓦罗·科尔特斯一直以留在巴萨为首要目标。         据悉，7-Zip 在处理 XZ 格式压缩文件时的分块（Chunk）数据存在部分缺陷，可能导致缓冲区溢出。直到几天前，这一计划都未曾改变。攻击者只需要诱导用户打开精心构造的 XZ 压缩文件，就能成功触发漏洞，远程执行任意代码。

二 | 自7月13日随队开始季前训练以来，这位来自阿拉贡的中后卫表现堪称完美。上赛季末，他已融入弗里克的战术体系，并在客场对阵阿拉维斯的比赛中完成了正式首秀——这对这位萨拉戈萨人来说可谓梦想成真。

三 | 左脚中后卫即将加盟然而，情况发生了变化。巴萨已下定决心引进一名左脚中后卫。         此外，该漏洞已于 6 月 5 日提交给 7-Zip 开发者，并在 6 月 25 日发布的 7-Zip 26.02 中完成修复。俱乐部计划尽快敲定这笔交易，这使得科尔特斯本赛季获得重要出场机会的前景变得不容乐观。随后 ZDI 根据协调披露流程，于 7 月 15 日发出报告。

四 | 诚然，弗里克曾公开表示对这位阿拉贡后卫的表现非常满意，并告诉他如果留队将会获得出场时间，同时也乐意将他留在阵容中。仍在使用 26.02 以下版本的 7-Zip 用户应立即更新，以规避潜在的安全风险。但立即签下左脚中后卫的决定改变了一切。

五 | 科尔特斯目前手握几份重磅报价，必须抉择出最佳的前进方向。按目前情况看，他很可能不会出现在本周四公布的一线队大名单中。目前的计划是尽快做出决定，并飞赴新东家以适应环境。转会条款不会成为障碍，预计巴萨将保留其部分所有权。这并非科尔特斯所期望的结果，但俱乐部技术团队的运作促使他去寻找一个能确保出场时间和重要角色的去处——而这正是21岁的他最需要的。

六 |

Current article:http://www.mengruanpianchengji.cyou/fusk54/w6iz2d.htm

Published on:15:09:47