Интересно Исследователь обнаружил серьезный пробел в антивирусной защите: поврежденные ZIP-файлы обходят почти все сканеры.

Admin

Admin

Администратор

1773329585523

​


Хакеры могут изменить всего один байт, чтобы внедрить вредоносное ПО, оставаясь незамеченными, используя так называемые Zombie ZIP-файлы.

Исследователь безопасности Кристофер Азиз продемонстрировал, что изменение одного байта в ZIP-архиве делает антивирусные программы «слепыми».

Более 20 лет прошло с момента обнаружения первой уязвимости такого типа, но хакеры до сих пор могут манипулировать заголовками ZIP-файлов и обходить антивирусную защиту. Исследователь Кристофер Азиз показал, что изменение одного байта в заголовке ZIP-архива позволяет обмануть большинство антивирусных программ. ZIP-заголовок содержит метаданные, которые указывают архиваторам, как правильно извлечь или восстановить файлы. Если злоумышленник изменяет поле «метод» на «не сжатый», антивирусы пропускают декомпрессию и видят только случайный шум вместо вредоносного кода. Это позволяет доставлять вредоносное ПО, минуя сканеры. Уязвимость получила идентификатор CVE-2026-0866. Патчи уже разрабатываются.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Исследователь обнаружил уязвимость нулевого дня в CrowdStrike Falcon. Новости в сети 0
Admin UFOLABSNEWS Исследователь обнаружил уязвимость FalconFlank в системе безопасности CrowdStrike Falcon. Новости в сети 0
Admin Интересно Исследователь обнаружил уязвимость в системах трансляции Чемпионата мира по футболу FIFA. Новости в сети 0
Admin Интересно Исследователь опубликовал эксплойт для уязвимости в Windows после обновления Microsoft. Новости в сети 0
Admin UFOLABSNEWS Исследователь раскрыл цепочку атак WhatsApp-to-Host с использованием трёх уязвимостей OpenClaw. Новости в сети 0
Admin UFOLABSNEWS Исследователь проанализировал 3000 вредоносных нагрузок ClickFix, раскрыв API-управляемую доставку вредоносного ПО. Новости в сети 0
Admin Интересно Исследователь Nightmare-Eclipse вызвал недовольство Microsoft из-за публикации уязвимостей. Новости в сети 0
Admin Интересно Исследователь показал, как отследить австралийских полицейских через Bluetooth. Новости в сети 0
Admin Интересно Исследователь взломал PS5 для запуска Linux и игр Steam, опубликовав код. Новости в сети 0
Admin Интересно Исследователь LLM Себастьян Рашка называет OpenClaw важным этапом. Новости в сети 0
Admin Интересно Права «бога» для хакеров. Российский исследователь нашел критические «дыры» в защите 30 версий Windows. Новости в сети 0
Support81 Беспринципный исследователь «обнёс» криптобиржу Kraken на $3 млн Новости в сети 0
Admin Исследователь предложил майнить с помощью Wi-Fi сетей и атаки CoffeeMiner Новости в сети 0
Admin UFOLABSNEWS Zenity обнаружил, что агенты OpenAI скрывают сообщения в URL-адресах. Новости в сети 0
Admin UFOLABSNEWS ИИ обнаружил шесть неизвестных зон у ядра Земли, проанализировав 35 лет землетрясений. Новости в сети 0
Admin UFOLABSNEWS Радиотелескоп MeerKAT обнаружил водород, летевший к Земле пять миллиардов лет. Новости в сети 0
Admin UFOLABSNEWS ИИ обнаружил ошибку в Linux, которая оставалась незамеченной 15 лет. Новости в сети 0
Admin UFOLABSNEWS Технический миллионер, мечтающий о бессмертии, обнаружил, что его желудок начал самоперевариваться. Новости в сети 0
Admin UFOLABSNEWS CERT/CC обнаружил скрытую бэкдор-уязвимость в прошивках роутеров Tenda. Новости в сети 0
Admin UFOLABSNEWS Марсоход Perseverance обнаружил сложные органические соединения в кратере Езеро. Новости в сети 0
Admin Интересно ИИ обнаружил 21 уязвимость в FFmpeg, а Chrome исправил рекордные 429 багов. Новости в сети 0
Admin Интересно ИИ обнаружил критическую уязвимость в Redis, которая оставалась незамеченной два года. Новости в сети 0
Admin Интересно Claude Mythos AI обнаружил 10 000 уязвимостей высокой степени риска в популярном ПО. Новости в сети 0
Admin Интересно Хакер обнаружил уязвимости в 11 тысячах роботов Yarbo по всему миру. Новости в сети 0
Admin Интересно Квантовый термометр впервые заглянул внутрь ядра клетки и обнаружил неожиданные данные. Новости в сети 0
Admin Интересно ChatGPT обнаружил уязвимость в корпоративной сети и получил доступ к сотням документов. Новости в сети 0
Admin Интересно Китайский аппарат Chang'e-4 обнаружил зону с пониженной радиацией на пути к Луне. Новости в сети 0
Admin Интересно ИИ RAVEN обнаружил 31 скрытую экзопланету среди 2 миллионов звезд. Новости в сети 0
Admin Интересно Телескоп Джеймс Уэбб обнаружил сухой лед в туманности NGC 6302. Новости в сети 0
S Бесплатный сканер обнаружил более 50 000 уязвимых перед ETERNALBLUE машин Новости в сети 0
S Хакерство как серьезный бизнес Полезные статьи 0

Название темы