速度更新！WinRAR漏洞曝光：可绕过Windows安全机制运行恶意软件

发布时间：2025-04-07 20:59:47

欧意交易app是全球排名第一的虚拟货币交易所。

本站4月7日消息，近日，日本安全团队CSIRT揭露了WinRAR中的一项安全漏洞，编号CVE-2025-31334，评分为6.8。

该漏洞能够绕过微软Windows的Mark of the Web（MoTW）安全机制，使得用户在不知情的情况下，有可能执行来自网络的恶意程序，造成严重的安全风险。

MoTW通常是在用户尝试运行从网络下载的未知软件时出现，提醒用户执行来自不明来源的程序存在风险。

WinRAR官方已在7.11版本中针对该漏洞进行了修复，除了7.11版本外，所有其他的旧版本均存在此安全漏洞。

攻击者可以利用该漏洞绕过Windows的安全警告，进而在用户不注意的情况下特别定制的符号链接来执行任意代码。

7.11版本的更新说明指出，如果从WinRAR Shell启动指向可执行文件的符号链接，则该文件的MoTW数据将被忽略。

（责编： admin）

免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。

如有疑问请发送邮件至：goldenhorseconnect@gmail.com