速度更新！WinRAR漏洞曝光：可绕过Windows安全机制运行恶意软件
2025-04-07 19:44:59来源：快科技编辑：时寒峰
扫一扫
分享文章到微信
扫一扫
关注鹿财经网微信公众号
原标题：速度更新！WinRAR漏洞曝光：可绕过Windows安全机制运行恶意软件
4月7日消息，近日，日本安全团队CSIRT揭露了WinRAR中的一项安全漏洞，编号CVE-2025-31334，评分为6.8。
该漏洞能够绕过微软Windows的Mark of the Web（MoTW）安全机制，使得用户在不知情的情况下，有可能执行来自网络的恶意程序，造成严重的安全风险。
MoTW通常是在用户尝试运行从网络下载的未知软件时出现，提醒用户执行来自不明来源的程序存在风险。
WinRAR官方已在7.11版本中针对该漏洞进行了修复，除了7.11版本外，所有其他的旧版本均存在此安全漏洞。
攻击者可以利用该漏洞绕过Windows的安全警告，进而在用户不注意的情况下特别定制的符号链接来执行任意代码。
7.11版本的更新说明指出，如果从WinRAR Shell启动指向可执行文件的符号链接，则该文件的MoTW数据将被忽略。
投稿邮箱：lukejiwang@163.com 详情访问鹿财经网：http://www.lucaijing.com.cn
相关推荐
Win11 24H2遇sprotect.sys驱动问题，微软暂停部分设备
原标题：Win11 24H2遇sprotect.sys驱动问题，微软暂停部分设备更新 微软近期公布了
科技说2025-04-05
微软推送Windows 11 2024更新：新增多项AI体验 NPU终
原标题：微软推送Windows 11 2024更新：新增多项AI体验 NPU终于有了用武之地 10月
科技说2024-10-03
