В 7-Zip нашли дыру, через которую можно запустить чужой код, патч уже вышел - версия
 

Исследователи безопасности бьют тревогу: популярный архиватор 7-Zip уязвим для удалённого выполнения кода (RCE). Уязвимость, получившая номер CVE-2026-14266, позволяет злоумышленнику подсунуть жертве специально сформированный XZ-архив - и при его открытии в системе может запуститься вредоносная программа.