Zombie ZIP: nuova vulnerabilità aggira il 95% degli antivirus
La falla sfrutta una semplice manipolazione dei file ZIP, consentendo ai malware di eludere quasi tutte le soluzioni di sicurezza.
Una recente vulnerabilità denominata Zombie ZIP sta mettendo in allerta il settore della cybersecurity. Questo exploit consente a file ZIP malevoli di bypassare oltre il 95% degli antivirus attualmente diffusi, sfruttando una caratteristica poco nota della struttura dei file ZIP.
Il metodo è sorprendentemente semplice: il header del file ZIP viene manipolato per dichiarare i dati come "non compressi" quando, in realtà, essi sono compressi. Questa discrepanza inganna la maggior parte delle soluzioni antivirus, che interpretano i dati come innocui byte casuali e non rilevano la presenza di codice malevolo. Secondo test recenti, soltanto 3 su 63 suite di sicurezza sono attualmente in grado di individuare la minaccia.
Sebbene archivi ZIP manipolati in questo modo risultino inestricabili per tool comuni come 7-Zip o WinRAR, risulta banale combinarli con piccoli programmi appositi capaci di estrarre il payload dannoso. Un proof-of-concept in Python, creato dal ricercatore che ha scoperto la falla, mostra come il codice necessario sia estremamente ridotto.
La vulnerabilità è stata segnalata tramite advisory CERT VU#976247 e ha ricevuto la classificazione CVE-2026-0866. In attesa di aggiornamenti dalle principali soluzioni di sicurezza, gli amministratori IT sono invitati a prestare particolare attenzione ai file ZIP in transito sulle proprie reti aziendali.
