近日，压缩工具7-Zip被曝出一个高危漏洞（CVE-2025-0411），该漏洞允许攻击者绕过Windows的安全功能“网络标记”（Mark of the Web），从而在用户解压恶意文件时执行恶意代码。
自2022年6月起，7-Zip从22.00版本开始支持MotW功能，会自动为从下载的压缩包中提取的文件添加MotW标记。
这一标记会告知操作系统、Web浏览器和其他应用程序，这些文件可能来自不受信任的来源，应谨慎处理。
例如，双击带有MotW标记的可执行文件时，用户会收到安全警告，Microsoft Office也会以“保护视图”打开文档，禁用宏等功能。
不过Trend Micro的报告指出，7-Zip存在一个安全漏洞，当用户从带有MotW标记的嵌套压缩包中解压文件时，7-Zip未能将MotW标记传递给提取的文件。
攻击者可以利用这一漏洞，制作带有恶意文件的特殊压缩包，绕过安全警告并直接执行恶意代码。
7-Zip开发者Igor Pavlov已于2024年11月29日发布24.09版本，修复了该漏洞。但由于7-Zip没有自动更新功能，许多用户可能仍在运行易受攻击的版本，建议尽快手动更新到7-Zip 24.09版本，以修复这一漏洞。
免责声明：文章内容来自快科技
本站不对其内容的真实性、完整性、准确性给予任何担保、明示、暗示和承诺，本文仅供读者参考!
数码迷尊重原作者的辛勤劳动并致力于保护原著版权以及相关的知识产权，所转载的文章，其版权归原作者所有。
如本文内容影响到您的合法权益(内容、图片等)，请通过邮箱5937331#qq.com联系我们，我们将第一时间回复处理。
