Обнаружена критическая уязвимость в архиваторе WinZip, позволяющая злоумышленникам обходить механизм защиты Windows Mark-of-the-Web (MotW). Это может привести к выполнению вредоносного кода без какого-либо предупреждения.
Уязвимость безопасности, обозначенная как CVE-2025-33028, затрагивает установки WinZip до версии 29.0 и получила высокую оценку серьёзности по шкале CVSS — 7,8.
Mark—of—the—Web — это механизм безопасности Windows, который помечает файлы, загруженные из Интернета, и выдает предупреждения при попытке открыть потенциально опасное содержимое.
Исследователи обнаружили, что WinZip не сохраняет эту важную метку при извлечении файлов из загруженных архивов.
«При извлечении файлов из ZIP-архива, скачанного из Интернета, WinZip не распространяет тег MotW на извлечённые файлы, — объясняет исследователь безопасности Энис Аксу, обнаруживший уязвимость. Это позволяет опасным файлам, таким как документы Office с поддержкой макросов, запускаться без предупреждений безопасности, создавая „бесшумный“ вектор атаки».
Процесс эксплуатации прост: злоумышленники создают вредоносный файл (например, .docm с опасными макросами), сжимают его в архив, распространяют через фишинговые или взломанные сайты, а когда жертва распаковывает его с помощью WinZip, извлечённые файлы выполняются без каких-либо предупреждений.
Эта уязвимость особенно опасна, поскольку позволяет злоумышленникам обойти фундаментальный механизм контроля безопасности Windows с минимальными техническими знаниями. Успешная эксплуатация может привести к несанкционированному выполнению кода, повышению привилегий и краже данных.
Уязвимость представляет собой неполное исправление ранее выявленной уязвимости (CVE-2024-8811), что свидетельствует о сохраняющихся проблемах с обеспечением безопасности процесса извлечения архивов.
Аналогичные уязвимости обхода MotW недавно затронули и другие популярные архиваторы, включая 7-Zip (CVE-2025-0411) и WinRAR (CVE-2025-31334), что указывает на тревожную тенденцию в области безопасности архивного программного обеспечения, которой пользуются злоумышленники.
С выпуском версии 7.11 WinRAR устранил критическую уязвимость обхода Mark of the Web (MOTW). Этот патч повышает безопасность приложения, снижая риск, связанный с эксплуатацией MOTW в потенциальных векторах атак.
Поскольку на данный момент исправления для этой уязвимости WinZip не существует, пользователям следует:
- Будьте предельно осторожны при открытии архивных файлов из ненадёжных источников.
- Рассмотрите возможность использования альтернативных архиваторов с правильной обработкой MotW.
- Перед открытием проверьте все извлечённые файлы с помощью антивирусного программного обеспечения.
- Отключите автоматическое выполнение макросов в приложениях Office.
Если вы используете встроенные механизмы защиты (Microsoft Defender) ОС Windows, то рекомендую ознакомиться со следующим материалом:
Материалы: Cybersecuritynews.com (Guru Baran)