多个安全机构分析指出，2026年1月，第三方网站7zip[.]com的下载链接被替换为恶意软件链接update.7zip[.]cloud，可能导致用户设备受攻击。建议用户从官网7-zip.org下载，以避免假冒网站风险。

黑客控制了1999年注册的域名7zip.com，假冒7-Zip分发恶意软件，利用受害者的IP地址作为代理，难以被检测。安全公司已更新病毒库以拦截该域名。

vcpkg包管理器在2024年9月更新中新增18个端口，更新319个端口，总计2,491个端口。建议升级至2024.09.30版本以修复问题。更新包括使用7zip进行Windows提取和修复升级命令崩溃。文档更新涉及SPDX文件转换和CMake示例改进。45位贡献者参与，GitHub上有6,300个分支和22,900颗星。