WinZip 存在 MotW 安全机制绕过漏洞 可静默执行恶意代码
内容提要
网络安全研究人员发现WinZip存在高危漏洞（CVE-2025-33028），攻击者可绕过Windows安全机制，静默执行恶意代码。该漏洞影响WinZip 29.0及以下版本，CVSS评分为7.8。攻击者可通过钓鱼邮件传播恶意文件，用户解压时不会触发警告。WinRAR已修复类似漏洞，用户应谨慎处理不可信压缩文件并使用杀毒软件扫描。
关键要点
-
网络安全研究人员发现WinZip存在高危漏洞（CVE-2025-33028），攻击者可绕过Windows安全机制，静默执行恶意代码。
-
该漏洞影响WinZip 29.0及以下版本，CVSS评分为7.8。
-
攻击者可通过钓鱼邮件传播恶意文件，用户解压时不会触发警告。
-
WinZip在解压下载的压缩包时未能保留网络标记（MotW），导致危险文件可静默执行。
-
攻击过程简单，攻击者创建恶意文件并通过钓鱼邮件分发，受害者解压时文件直接执行。
-
该漏洞是对之前问题（CVE-2024-8811）的不完整修复，显示解压过程的安全防护仍面临挑战。
-
其他压缩工具如7-Zip和WinRAR也出现类似的MotW绕过漏洞。
-
WinRAR已在7.11版本中修复了MotW绕过漏洞，增强了应用安全性。
-
用户应谨慎处理不可信压缩文件，使用杀毒软件扫描，并禁用Office应用中的宏自动执行功能。
-
企业管理员应监控和限制新解压文件的执行，强调网络安全需要深度防御策略。
延伸解读
漏洞影响与风险
WinZip的MotW绕过漏洞使得攻击者能够在用户不知情的情况下执行恶意代码，这一风险尤其对普通用户构成威胁。由于攻击过程简单，缺乏技术门槛，用户在解压文件时需格外小心，尤其是来自不明来源的压缩文件。
与其他工具的比较
除了WinZip，其他压缩工具如7-Zip和WinRAR也出现了类似的MotW绕过漏洞。这表明压缩软件的安全性普遍存在问题，用户在选择工具时应考虑其安全性和更新情况，避免使用未修复漏洞的版本。
防护措施与建议
由于WinZip尚未发布补丁，用户应采取主动防护措施，如使用杀毒软件扫描解压文件、禁用Office宏自动执行功能等。此外，企业应加强对新解压文件的监控，确保安全防护措施的有效性。
延伸问答
WinZip的高危漏洞是什么？
WinZip存在一个高危漏洞（CVE-2025-33028），攻击者可以绕过Windows的MotW安全机制，静默执行恶意代码。
该漏洞影响哪些版本的WinZip？
该漏洞影响WinZip 29.0及以下版本。
攻击者如何利用这个漏洞？
攻击者通过创建恶意文件并将其压缩，然后通过钓鱼邮件分发，受害者解压时文件会直接执行而不触发警告。
WinRAR是否修复了类似的漏洞？
是的，WinRAR在7.11版本中修复了MotW绕过漏洞，增强了应用安全性。
用户应该如何防护这个漏洞？
用户应谨慎处理不可信压缩文件，使用杀毒软件扫描，并禁用Office应用中的宏自动执行功能。
MotW安全机制的作用是什么？
MotW是Windows的一项安全机制，用于标记从互联网下载的文件，以便在打开潜在危险内容时触发警告。
