WinZip 存在 MotW 安全机制绕过漏洞 可静默执行恶意代码
💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
网络安全研究人员发现WinZip存在高危漏洞（CVE-2025-33028），攻击者可绕过Windows安全机制，静默执行恶意代码。该漏洞影响WinZip 29.0及以下版本，CVSS评分为7.8。攻击者可通过钓鱼邮件传播恶意文件，用户解压时不会触发警告。WinRAR已修复类似漏洞，用户应谨慎处理不可信压缩文件并使用杀毒软件扫描。
🎯
关键要点
- 网络安全研究人员发现WinZip存在高危漏洞（CVE-2025-33028），攻击者可绕过Windows安全机制，静默执行恶意代码。
- 该漏洞影响WinZip 29.0及以下版本，CVSS评分为7.8。
- 攻击者可通过钓鱼邮件传播恶意文件，用户解压时不会触发警告。
- WinZip在解压下载的压缩包时未能保留网络标记（MotW），导致危险文件可静默执行。
- 攻击过程简单，攻击者创建恶意文件并通过钓鱼邮件分发，受害者解压时文件直接执行。
- 该漏洞是对之前问题（CVE-2024-8811）的不完整修复，显示解压过程的安全防护仍面临挑战。
- 其他压缩工具如7-Zip和WinRAR也出现类似的MotW绕过漏洞。
- WinRAR已在7.11版本中修复了MotW绕过漏洞，增强了应用安全性。
- 用户应谨慎处理不可信压缩文件，使用杀毒软件扫描，并禁用Office应用中的宏自动执行功能。
- 企业管理员应监控和限制新解压文件的执行，强调网络安全需要深度防御策略。
❓
延伸问答
WinZip的高危漏洞是什么？
WinZip存在一个高危漏洞（CVE-2025-33028），攻击者可以绕过Windows的MotW安全机制，静默执行恶意代码。
该漏洞影响哪些版本的WinZip？
该漏洞影响WinZip 29.0及以下版本。
攻击者如何利用这个漏洞？
攻击者通过创建恶意文件并将其压缩，然后通过钓鱼邮件分发，受害者解压时文件会直接执行而不触发警告。
WinRAR是否修复了类似的漏洞？
是的，WinRAR在7.11版本中修复了MotW绕过漏洞，增强了应用安全性。
用户应该如何防护这个漏洞？
用户应谨慎处理不可信压缩文件，使用杀毒软件扫描，并禁用Office应用中的宏自动执行功能。
MotW安全机制的作用是什么？
MotW是Windows的一项安全机制，用于标记从互联网下载的文件，以便在打开潜在危险内容时触发警告。
➡️
