7-Zipがv26.05に更新|自動更新されないので、手動で最新版へ。バージョンの確認方法と、脆弱性が相次ぐ理由

結論(2026年10月26日時点): 圧縮・解凍ソフト7-Zipの最新版v26.05が、10月21日に公開されました。セキュリティ修正を含む、10月で2回目の更新です。7-Zipには自動更新の機能がないため、使っている人が、自分で最新版を入れる必要があります。バージョンは、7-Zipの**「ヘルプ」→「バージョン情報」**で確認できます。

何があったのか

7-Zipは、無料で広く使われている、圧縮・解凍ソフトです。基本的な使い方は、7-Zip(7zip)の使い方で解説しています。

10月に、2回の更新が行われました。

脆弱性の詳しい内容が、すぐには公表されないことがあります。そのため、内容を待たずに、最新版へ更新するのが安全です。

2026年の、7-Zipの修正の流れ

2026年は、7-Zipで、脆弱性の修正が相次いでいます。報じられている主なものを、整理します。

CVSSは、脆弱性の深刻度を表す点数です。点数の読み方は、CVSSとは?で解説しています。

「Mark of the Web」は、インターネットから入手したファイルに付けられる印です。この印があると、Windowsが、開く時に警告を出すなど、保護の仕組みが働きます。印が引き継がれないと、その保護を、すり抜けられる可能性があります。

なぜ、圧縮ソフトが狙われやすいのか

• 形式ごとに、読み込む処理が複雑:ZIP・7z・RAR・XZなど、多くの形式を扱うため、処理の不具合(メモリ破壊など)が起きやすい
• 「開く」だけで、攻撃が成立しうる:細工されたファイルを開かせることが、きっかけになる
• メールやWebで、受け取る機会が多い:ZIPファイルは、日常的にやり取りされる
• ウイルス対策ソフトが、中身を調べにくい場合がある:パスワード付きのファイルは、特に確認が難しい(ZIPのパスワードを別メールで送る(PPAP)は意味がある?)

これは、7-Zipに限った話ではありません。ほかの圧縮・解凍ソフトでも、脆弱性の修正は続いています。たとえば、WinRARでも、2026年7月に、ヒープオーバーフローなど2件の脆弱性の修正が公開されました。

7-Zipのバージョンを確認して、更新する手順(Windows)

① バージョンを確認する

1. スタートメニューから、「7-Zip」(7-Zip File Manager)を起動する
2. メニューの「ヘルプ」→「バージョン情報」を開く
3. 表示されたバージョンを、確認する

最新版は、v26.05です。これより古ければ、更新します。

② 最新版を入れる

1. 公式サイトを、ブックマークや、確かなリンクから開く(検索結果の広告や、似た名前のサイトは避ける)
2. 自分のパソコンに合った版(64ビットなど)の、インストーラをダウンロードする
3. インストーラを実行して、上書きでインストールする
4. もう一度、「ヘルプ」→「バージョン情報」で、版を確認する

「更新があります」といった通知が出ないソフトなので、定期的に自分で見る必要があります。月に1回、カレンダーに入れておくなど、習慣にすると、忘れにくくなります。

ダウンロードは、必ず公式サイトから

2026年1月には、IIJが、7-Zipを非公式サイトからダウンロードしないよう、注意喚起したと報じられました。検索結果の上位に出る、偽のダウンロードサイトから、不正なソフトを入れてしまう例があるためです。

• 公式サイトのアドレスを、ブックマークしておく
• 検索結果の広告のボタンを、押さない
• ダウンロードしたファイルの名前と、種類を確認する
• 不安な時は、いったん中止する

日頃の、安全な使い方

1. 7-Zipを、最新版に保つ
2. 知らない相手から届いたアーカイブは、開かない(パスワードが書かれていても、同じです)
3. 「Mark of the Web」の警告が出たら、内容を確認してから進む
4. 会社のパソコンは、情報システム担当者に、更新を依頼する
5. 更新を後回しにしない:修正が出たあとに、狙われる例も多くあります(Windowsアップデートが「3日以内」の時代に?)
6. 万一に備えて、バックアップを取っておく(3-2-1バックアップとは)

脆弱性の基本は、脆弱性とは?、修正前に悪用される場合は、ゼロデイ脆弱性とは?で解説しています。

まとめ

• 7-Zip v26.05が、10月21日に公開された(10月で2回目の更新)
• 7-Zipは、自動更新されない。バージョンの確認は、「ヘルプ」→「バージョン情報」
• 古ければ、公式サイトから、最新版のインストーラを入れ直す
• 圧縮ソフトは、細工されたファイルを開かせる攻撃の対象になりやすい。更新・公式サイトからの入手・知らないファイルを開かないの3つが基本

参考にした情報源

• 無償の解凍・圧縮ツール「7-Zip」がv26.04に、“いくつかの不具合と脆弱性”を修正(窓の杜)
• 解凍・圧縮ソフト「7-Zip」がv26.03に、「MotW」を引き継がない脆弱性などを修正(窓の杜)
• 無償の解凍・圧縮ツール「7-Zip」がv26.05に、セキュリティ修正を含む今月2回目の更新(窓の杜・Yahoo!ニュース)
• 7-Zip、悪意ある圧縮ファイルでコード実行が可能な脆弱性を修正(CVE-2026-14266)(ROCKET BOYS)
• 解凍・圧縮ソフトの記事一覧(窓の杜)

※ バージョンや修正の内容は、更新されることがあります。最新の情報は、7-Zipの公式サイトと、各報道の続報をご確認ください。

関連記事:7-Zip(7zip)の使い方、ZIPファイルのパスワード設定方法、マルウェアとウイルスの違い

関連記事:ダウンロードしたファイルのハッシュ値(チェックサム)を確認する方法