The recently reported mark-of-the-web vulnerability in 7-Zip has been exploited by attackers in the wild to smuggle malicious ...

近期，网络安全领域传来一则重要警报，知名的压缩工具7-Zip被发现存在一个编号为CVE-2025-0411的高危安全漏洞。这一漏洞允许攻击者通过精心构造的恶意压缩文件，在用户解压时悄无声息地执行恶意代码。 据安全专家分析，问题根源在于7-Zip在处理含有MotW（标记为来自Windows）的压缩包时，未能正确地将这一标记传递给解压后的文件。这意味着，当用户利用存在漏洞的7-Zip版本解压含有嵌套恶 ...

IT之家 1 月 22 日消息，科技媒体 bleepingcomputer 昨日（1 月 21 日）发布博文，报道称压缩工具 7-Zip 被曝出一个高危漏洞（CVE-2025-0411），推荐用户尽快升级到 2024 年 11 月 30 日发布的 24.09 版本。 攻击者可以利用该漏洞，绕过 Windows 的“网络标记”（Mark of the Web ...

A high-severity vulnerability in the 7-Zip file archiver allows attackers to bypass the Mark of the Web (MotW) Windows security feature and execute code on users' computers when extracting ...

7-Zip does not propagate the Mark-of-the-Web to the extracted files. An attacker can leverage this vulnerability to execute arbitrary code in the context of the current user." The bug has since ...