พบบั๊ก 7-Zip รุนแรง เปิดทางแฮกเกอร์รันโค้ดจากไฟล์ XZ

7-Zip โปรแกรมบีบอัดไฟล์ยอดนิยมที่ใช้งานกันอย่างแพร่หลาย กำลังเผชิญกับภัยคุกคามด้านความปลอดภัยครั้งสำคัญ เมื่อนักวิจัยค้นพบช่องโหว่ร้ายแรงที่อาจทำให้ผู้ไม่หวังดีสามารถรันโค้ดอันตรายบนเครื่องของเหยื่อได้ เพียงแค่เปิดไฟล์ XZ ที่ถูกดัดแปลงพิเศษ

ช่องโหว่นี้ถูกระบุในรหัส CVE-2026-14266 และเป็นบั๊กแบบ heap-based buffer overflow ซึ่งเกิดจากการทำงานของโปรแกรมเมื่อประมวลผลข้อมูลแบบ chunked ของไฟล์ XZ โดยทีม Zero Day Initiative หรือ ZDI จาก Trend Micro ได้เปิดเผยรายละเอียดเมื่อวันที่ 15 กรกฎาคมที่ผ่านมา โชคดีที่ทางผู้พัฒนาส่งอัปเดตแก้ไขแล้วในเวอร์ชัน 7-Zip 26.02 เมื่อวันที่ 25 มิถุนายน

ช่องโหว่ร้ายแรงที่ถูกค้นพบ

ช่องโหว่ CVE-2026-14266 ถูกจัดว่าเป็นภัยคุกคามระดับร้ายแรง เนื่องจากผู้โจมตีสามารถใช้ประโยชน์จากการเปิดไฟล์ XZ ที่สร้างขึ้นเป็นพิเศษ เพื่อทำให้เกิด buffer overflow ในหน่วยความจำแบบ heap ซึ่งเป็นพื้นที่ที่โปรแกรมใช้จัดเก็บข้อมูลชั่วคราว เมื่อเกิด overflow ขึ้น ผู้โจมตีสามารถเขียนข้อมูลทับส่วนอื่นของหน่วยความจำและยึดควบคุมการทำงานของแอปพลิเคชันได้ในที่สุด

การโจมตีนี้ไม่จำเป็นต้องอาศัยสิทธิ์พิเศษใดๆ เพียงแค่เหยื่อเปิดไฟล์ XZ ที่แนบมากับอีเมลหรือดาวน์โหลดจากเว็บไซต์อันตราย โค้ดอันตรายก็จะทำงานทันทีในบริบทของกระบวนการปัจจุบัน ซึ่งหมายความว่าแฮกเกอร์สามารถดำเนินการใดๆ ก็ได้เหมือนกับผู้ใช้ที่กำลังใช้งานโปรแกรมอยู่

วิธีการทำงานของบั๊ก

ทีม ZDI อธิบายว่า จุดบกพร่องนี้อยู่ในขั้นตอนการประมวลผลข้อมูลแบบ chunked ซึ่งเป็นวิธีการจัดเก็บไฟล์ที่ถูกบีบอัดแบบ XZ โดยแบ่งข้อมูลออกเป็นส่วนย่อยๆ หรือ chunk เมื่อ 7-Zip อ่านข้อมูลจาก chunk ที่ถูกดัดแปลง ระบบจัดการหน่วยความจำไม่สามารถตรวจสอบขนาดข้อมูลได้อย่างถูกต้อง นำไปสู่การเขียนข้อมูลเกินขอบเขตบัฟเฟอร์ที่จัดสรรไว้

บัฟเฟอร์โอเวอร์โฟลว์ประเภท heap มักเป็นเป้าหมายของนักพัฒนา Exploit เนื่องจากสามารถใช้เทคนิค heap spraying หรือ heap grooming เพื่อจัดวางหน่วยความจำให้เหมาะสมสำหรับการรันโค้ดตามอำเภอใจ วิธีนี้ช่วยให้ผู้โจมตีสามารถเลี่ยงมาตรการป้องกันต่างๆ เช่น ASLR และ DEP ได้ในบางกรณี

การแก้ไขและอัปเดต

ผู้พัฒนา 7-Zip ได้ออกเวอร์ชัน 26.02 เมื่อวันที่ 25 มิถุนายน ซึ่งมาพร้อมกับการแก้ไขช่องโหว่ CVE-2026-14266 โดยตรง ผู้ใช้ทุกคนควรอัปเดตโปรแกรมทันทีเพื่อป้องกันความเสี่ยง การอัปเดตนี้สามารถดาวน์โหลดได้ฟรีจากเว็บไซต์ทางการของ 7-Zip

นอกจากการอัปเดตแล้ว ผู้ใช้ควรเพิ่มความระมัดระวังในการเปิดไฟล์จากแหล่งที่ไม่น่าเชื่อถือ โดยเฉพาะไฟล์ XZ ที่ได้รับจากอีเมลหรือลิงก์ที่ไม่รู้จัก เพราะถึงแม้จะอัปเดตแล้ว การใช้โปรแกรมรุ่นเก่าอาจยังเสี่ยงต่อการถูกโจมตีจาก Exploit รูปแบบอื่นที่ยังไม่ถูกค้นพบ

คำแนะนำด้านความปลอดภัย

เพื่อป้องกันภัยคุกคามจากช่องโหว่ลักษณะนี้ ผู้ใช้และองค์กรควรปฏิบัติตามแนวทางดังนี้

อัปเดต 7-Zip เป็นเวอร์ชัน 26.02 หรือสูงกว่าทันที
เปิดใช้งานการสแกนไฟล์ด้วยซอฟต์แวร์แอนตี้ไวรัสก่อนเปิดไฟล์บีบอัดทุกครั้ง
หลีกเลี่ยงการเปิดไฟล์ XZ จากแหล่งที่ไม่รู้จักหรือน่าสงสัย
จำกัดสิทธิ์การทำงานของแอปพลิเคชันบีบอัดไฟล์ในสภาพแวดล้อมที่มีการรักษาความปลอดภัยสูง
ติดตามข่าวสารด้าน Cybersecurity อย่างสม่ำเสมอเพื่อรับทราบภัยคุกคามใหม่ๆ

การรักษาความปลอดภัยของระบบนั้นต้องอาศัยความร่วมมือจากผู้ใช้ทุกคน การอัปเดตซอฟต์แวร์อย่างสม่ำเสมอเป็นขั้นตอนพื้นฐานที่สำคัญที่สุดในการป้องกันการโจมตีทางไซเบอร์ หากต้องการคำแนะนำเพิ่มเติมเกี่ยวกับแนวทางป้องกันภัยคุกคามสามารถติดต่อผู้เชี่ยวชาญได้

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th

แชทผ่าน LINE ดูสินค้าทั้งหมด