Популярный архиватор 7-Zip содержал уязвимость, которая могла позволить злоумышленникам внедрить вредоносное ПО в обход систем безопасности Windows.
Исследователи безопасности из Trend Micro Zero Day Initiative недавно обнаружили уязвимость в 7-Zip, широко используемой утилите архивации файлов. Эта уязвимость, отслеживаемая как CVE-2025-0411 и имеющая оценку CVSS 7.0 (высокая), может позволить злоумышленникам обойти функцию безопасности «Mark-of-the-Web» в Windows.
Mark-of-the-Web (MoTW) — это важный механизм безопасности, который помечает файлы, загруженные из сети. Система ставит специальную маркировку на все загруженные документы и файлы, попадающие на компьютер. При этом Microsoft Office открывает документы с пометкой MoTW в специальном защищённом режиме. Кроме того, когда пользователь пытается открыть файл с флагом MoTW, Windows выводит предупреждение о том, что к файлу следует относиться с осторожностью.
Однако уязвимость в 7-Zip нарушила эту защиту. Как поясняется в бюллетене, «конкретный недостаток существует в работе с заархивированными файлами. При извлечении файлов из созданного архива, содержащего Mark-of-the-Web, 7-Zip не распространяет Mark-of-the-Web на извлечённые файлы. Злоумышленник может использовать эту уязвимость для выполнения произвольного кода в контексте текущего пользователя».
Это означает, что даже если загруженный архив был правильно помечен Windows, при извлечении файлов с помощью уязвимой версии 7-Zip это предупреждение будет удалено, что может оставить пользователя в неведении относительно угрозы.
К счастью, разработчики 7-Zip устранили эту уязвимость в версии 24.09. Пользователям настоятельно рекомендуется немедленно обновиться до последней версии. Это обновление гарантирует правильное применение Mark-of-the-Web к извлечённым файлам, поддерживая тем самым этот важный уровень безопасности.
Чтобы защитить себя от возможной эксплуатации этой уязвимости:
- Обновите 7-Zip: Загрузите и установите версию 24.09 или более позднюю с официального сайта 7-Zip.
- Будьте осторожны с ненадёжными файлами: Не открывайте файлы из ненадёжных или подозрительных источников, особенно сжатые архивы.
- Используйте механизмы защиты: Убедитесь, что ваша операционная система и программное обеспечение безопасности настроены на обнаружение и блокирование вредоносных файлов.
Материалы: Securityonline.info (do son)