Security Week 2612: ненастоящая уязвимость в архивах ZIP

16.03.2026 22:26:38 | Хабр

Хабы: Блог компании «Лаборатория Касперского», Информационная безопасность

На прошлой неделе исследователь Крис Азиз опубликовал информацию о новом способе обхода систем безопасности, якобы позволяющем протаскивать вредоносное ПО под видом обычного ZIP-архива. В свойствах каждого архива в этом формате есть поле Compression Method. При желании данные в архиве можно вовсе не сжимать, и тогда в этом поле будет прописано 0 (STORED). Обычный сжатый архив имеет свойство DEFLATE compressed. Защитному решению или архиватору данный статус указывает на то, что архив нужно сначала распаковать.

«Метод», предложенный Азизом, максимально простой. Устанавливаем в поле Compression Method статус STORED (сжатие отсутствует) для обычного архива со сжатием данных, у которого в норме должен быть флаг DEFLATE Compressed. Собственно, на этом все. Защитные решения доверяют описанию архива и сканируют его как контейнер с несжатыми данными. Так как на самом деле данные заархивированы, вредоносное содержимое не будет прочитано. Что открывает возможность «протаскивания» вредоносного кода на компьютер жертвы с последующим выполнением. Но именно на стадии выполнения вредоносного кода казалось бы стройная идея исследователя быстро рушится.

Подробнее

Читайте также

Непрерывность контекста как следующий слой эффективности ИИ: от ответа к воспроизводимости
16.03.2026 22:01:24 | Хабр

Удаление шума и деформация 3D‑облаков точек в Python с помощью графовых лапласианов
16.03.2026 21:31:09 | Хабр

Верёвка и немного теории распространения знаний
16.03.2026 21:30:46 | Хабр

СМИ: широкий складной смартфон Samsung получит аккумулятор на 4 800 мА·ч
16.03.2026 21:19:11 | ferra.ru

Высшее образование — фактор риска. Анализ 142 профессий российского рынка на AI-уязвимость
16.03.2026 20:14:04 | Хабр

ChatGPT 5.4 Pro: обзор, бенчмарки, сравнение
16.03.2026 19:57:47 | Хабр

Неанонсированный игровой смартфон Lenovo попал в объективы камер
16.03.2026 19:19:10 | ferra.ru

Китайские производители Oppo, OnePlus и Vivo повысили цены на смартфоны из-за кризиса оперативной памяти
16.03.2026 19:10:37 | vc.ru

Эпистемическая иммунизация: как позиция защищается от проверки
16.03.2026 18:44:48 | Хабр

Разбираем net/http на практике. Часть 2.1: POST, файлы и in-memory хранилище
16.03.2026 18:43:41 | Хабр

Введение в высокопроизводительные вычисления на С++ для CPU
16.03.2026 17:53:15 | Хабр

Провайдер Дом.ру вводит ограничения скорости для пользователей с экстремальным потреблением трафика
16.03.2026 17:45:09 | it-world

[Перевод] Как Альтман превратил Пентагон в венчурный фонд OpenAI — и почему платить будем мы
16.03.2026 17:32:06 | Хабр

Ключевые принципы процессного подхода
16.03.2026 17:26:04 | Хабр

Моделирование футбольной зональной опеки: кинематика точки на службе у защитника
16.03.2026 17:23:12 | Хабр

Meta* отключит сквозное шифрование сообщений в Instagram*
16.03.2026 17:19:03 | ferra.ru

5K и 180 Гц или 2K и 350 Гц: AOC выпустила монитор AGON 7 Pro AGP277KX
16.03.2026 16:56:27 | ferra.ru

Маркетплейсы закончили экстенсивный рост
16.03.2026 16:49:00 | it-world

Эксперты признали MacBook Neo самым ремонтопригодным ноутбуком Apple
16.03.2026 16:28:33 | ferra.ru

Продуктовые метрики: пример расчета на SQL
16.03.2026 16:21:51 | Хабр

Выступил отрицателем AI на конференции SNUG Silicon Valley
16.03.2026 16:20:40 | Хабр

Облака и искусственный интеллект становятся главной силой роста ИТ-рынка России
16.03.2026 16:18:46 | it-world

CapCut популярнее Gemini, а Яндекс — в топ-10 AI. Мобильный рейтинг a16z
16.03.2026 16:09:14 | Хабр

Architecture As Code (AaC): от рисунка на салфетке к инструменту анализа
16.03.2026 15:47:53 | Хабр

Они пытались заменить дискету, но проиграли флешке и CD
16.03.2026 15:38:36 | Хабр

Расцвет продакт-инженеров и трансформация в агентную организацию: что ждет продуктовую разработку в 2026 году
16.03.2026 15:14:18 | Хабр

Хроники Agent Driven Development трансформации .1: улучшаем agent feedback loop
16.03.2026 15:03:49 | Хабр

SimpleGen: первый шаг в разработку на SimpleOne с помощью AI
16.03.2026 15:02:31 | Хабр

IT-гиганты стали нанимать актеров для обучения ИИ человеческим эмоциям
16.03.2026 14:56:29 | ferra.ru

ИИ-трейдер без кода: создаем бота для автоматизации торговли на базе OpenClaw
16.03.2026 14:51:47 | Хабр

Anycubic Kobra 2 Pro: два дня, килограмм пластика и иллюзия экономии
16.03.2026 14:49:40 | Хабр

Настраиваем MTProto прокси с Fake TLS за 5 минут
16.03.2026 14:34:30 | Хабр

Эффект бывшего и «угрозы» от налоговой
16.03.2026 14:30:42 | Хабр

Мобильное приложение Ватерпас: DewDrop. Реальная история…
16.03.2026 14:27:53 | Хабр

Как зарабатывают на проблемах пользователей?
16.03.2026 14:26:51 | Хабр

Смотреть все

НОВОСТИ

Ночной концерт у капота: чем опасна «чуткая» сигнализация
02.05.2026 03:28:42 | За рулем

В Подмосковья из-за непогоды упали почти 550 деревьев, пострадали шесть человек
27.04.2026 19:37:53 | Life.ru

«Замечательный день»: Иностранный профессор поразился «апрельской зиме» в Москве
27.04.2026 19:36:11 | Life.ru

Звезда «Всегда говори всегда» объяснила свою пропажу
27.04.2026 19:34:26 | Lenta.ru

Воевавший за ВСУ чеченец в стихах рассказал о своем предательстве
27.04.2026 19:33:36 | Lenta.ru

«Его слова ведут к коррозии»: Мелания Трамп потребовала уволить Киммела за пророческую шутку
27.04.2026 19:33:20 | Life.ru

Ушаков: встречу Путина и Арагчи согласовали по запросу Ирана за три дня
27.04.2026 19:32:54 | ТАСС

Эксперт Макдоналд: инцидент на приеме с Трампом показал успехи и недоработки
27.04.2026 19:32:13 | ТАСС

Беглов рассказал Путину о создании новых разводных мостов в Петербурге
27.04.2026 19:31:56 | ТАСС

Беглов доложил Путину о преодолении дефицита ясельных групп в Петербурге
27.04.2026 19:31:50 | ТАСС

Появились подробности об учебниках под редакцией Медведева
27.04.2026 19:31:32 | Lenta.ru

Япония и Австралия заключили крупнейший оборонный контракт
27.04.2026 19:30:58 | Lenta.ru

В Москве заочно арестовали экс-замдиректора Мособлгаза Чернова
27.04.2026 19:30:33 | ТАСС

Лидер Первой лиги "Факел" сыграл вничью с московским "Торпедо"
27.04.2026 19:29:32 | ТАСС

Фигурист Алиев пропустил сезон из-за туберкулёза и прошёл курс химиотерапии
27.04.2026 19:28:54 | Life.ru

"Металлург" сравнял счет в полуфинальной серии плей-офф КХЛ с "Ак Барсом"
27.04.2026 19:27:51 | ТАСС

В Туапсе открыли волонтерский штаб по ликвидации последствий атак ВСУ
27.04.2026 19:25:30 | ТАСС

Теннисистка Андреева вышла в четвертьфинал турнира в Мадриде
27.04.2026 19:25:23 | Lenta.ru

Минтранс представил законопроект о транспортной политике с приоритетами развития
27.04.2026 19:23:10 | ТАСС

Утвержден новый состав Координационного совета по делам молодежи в науке и образовании
27.04.2026 19:22:58 | ТАСС

ЦБ Ирана открыл четыре спецсчета для сборов за проход через Ормузский пролив
27.04.2026 19:22:13 | ТАСС

Продажи рома в России выросли на 23,2% на фоне стагнации виски
27.04.2026 19:22:08 | Life.ru

Закон о новом порядке прохода по Ормузу примут после возобновления работы Парламента Ирана
27.04.2026 19:22:06 | ТАСС

Россиянам назвали обязательные средства от боли в спине для дачной аптечки
27.04.2026 19:22:00 | Lenta.ru

Участник СВО с медалью «За отвагу» отсудил у Минобороны миллионы рублей
27.04.2026 19:20:44 | Lenta.ru

Нефть подорожала из-за неопределенности по поводу переговоров США и Ирана
27.04.2026 19:20:33 | Lenta.ru

Между Москвой и Симферополем восстановили курсирование поезда "Таврия"
27.04.2026 19:19:42 | ТАСС

Названы способы повысить шанс на одобрение автокредита
27.04.2026 19:19:38 | Lenta.ru

Вид на жительство в России может подорожать на порядок
27.04.2026 19:19:06 | Life.ru

Reuters: НАТО намерена отказаться от проведения саммитов каждый год
27.04.2026 19:18:29 | ТАСС

Московские школьники раскрасили талисманы для бойцов СВО из Иркутской области
27.04.2026 19:18:24 | ТАСС

В Днепропетровской области мужчина умер через шесть дней после мобилизации
27.04.2026 19:17:44 | ТАСС

Словакия подала иск против решения ЕС по газу
27.04.2026 19:17:07 | Lenta.ru

В Сингапуре французу грозит до двух лет тюрьмы за облизанную на камеру соломинку
27.04.2026 19:16:35 | Life.ru

Захарова: памятники героям ВОВ планомерно уничтожают в Западной Европе
27.04.2026 19:16:11 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro