天鹅套索

请立即更新至26.02版本：7-Zip被曝高危漏洞，可远程执行任意代码_我的网站

一 |       北京8月25日电（记者谢希瑶、黄韬铭）国务院新闻办公室25日举行新闻发布会介绍第二十六届中国国际投资贸易洽谈会有关情况。    IT之家 7 月 21 日消息，安全研究机构 Zero Day Initiative 上周（7 月 15 日）提交漏洞报告称，压缩软件 7-Zip 存在一项基于堆（Heap）的缓冲区溢出漏洞，黑客可利用其远程执行任意代码。

二 | 商务部副部长兼国际贸易谈判副代表凌激在发布会上介绍，从目前跨国公司对中国投资，以及他们近年来参加投洽会情况来分析，跨国公司对华投资新趋势概括起来有“三个转变”。  第一个转变是从“注重成本”向“注重价值”转变。

三 |          据介绍，该漏洞编号为 CVE-2026-14266，CVSS 3.0 评分为 7.0 分（IT之家注：高危，满分 10 分）。当前，外商投资中国已不仅仅看劳动力、土地这些传统要素成本，他们更关注高效的产业生态、优越的基础设施，特别是现在的绿电、算力等新型生产要素供给，以及高效的供应链体系，充满活力的创新生态和高素质的人才供给。

四 |          据悉，7-Zip 在处理 XZ 格式压缩文件时的分块（Chunk）数据存在部分缺陷，可能导致缓冲区溢出。

五 | 这些优势都是跨国公司在中国发展的重要驱动力，也是他们在全球形成竞争力的重要因素。  第二个转变是从“填补空白”到“锻造实力”转变。早期跨国公司主要瞄准中国的资金和供给缺口，从引进资金、成熟技术到商业模式和管理就可以在中国较快获得成功。

六 | 这些年随着中国产业发展水平提升，市场竞争日益激烈，消费应用场景的丰富和日趋多元化，越来越多跨国公司把中国作为提升其全球竞争力的“训练场”或“健身房”。“我们同很多跨国公司高管交流中，经常听到一句话，‘如果你在中国市场能取得成功，那你就能够在世界其他地方取得更大成功’。”凌激说。攻击者只需要诱导用户打开精心构造的 XZ 压缩文件，就能成功触发漏洞，远程执行任意代码。         此外，该漏洞已于 6 月 5 日提交给 7-Zip 开发者，并在 6 月 25 日发布的 7-Zip 26.02 中完成修复。  第三个转变是从“独立运营”向“协同发展”转变。随后 ZDI 根据协调披露流程，于 7 月 15 日发出报告。仍在使用 26.02 以下版本的 7-Zip 用户应立即更新，以规避潜在的安全风险。过去很多外资企业在华投资都是搭建自己的研发和供应链体系，依托跨国公司内部的产业生态来完成供应链的配套，所以过去很多外资企业在中国都是“大进大出”的。随着中国产业链供应链体系日趋完备和高效，现在越来越多外资企业正深度融入中国产业生态，本土化水平不断提升，与中方合作伙伴的协同发展日益加强。

Current article:http://www.rangzhuanhoujuedu.cyou/jh6/wdf.docx

Published on:22:00:21