首页 - 科技 > 官方通报WinRAR安全漏洞可绕过Windows安全警告执行恶意软件！

官方通报WinRAR安全漏洞可绕过Windows安全警告执行恶意软件！

发布于：2025-04-21 作者：凹凸曼阅读：19

今日，国家网络安全通报中心发布“WinRAR安全漏洞可绕过Windows安全警告，执行恶意软件”的通报。

通报提到，近日，日本安全团队CSIRT揭露了WinRAR中的一项安全漏洞。

该漏洞能够绕过微软Windows的Mark of the Web（MoTW）安全机制，使得用户在不知情的情况下，有可能执行来自网络的恶意程序，造成严重安全风险，该漏洞被编号CVE-2025-31334。

WinRAR官方已在7.11版本中针对该漏洞进行了修复，除了7.11版本外，所有其它的旧版本均存在此安全漏洞。

攻击者可以利用该漏洞绕过Windows的安全警告，进而在用户不注意的情况下执行恶意软件。

7.11版本的更新说明指出，如果从WinRAR Shell启动指向可执行文件的符号链接，则该文件的MoTW数据将被忽略。

但只要用户将WinRAR更新至最新版本，这一安全漏洞将不再构成威胁。

国家网络安全通报中心表示，为积极应对WinRAR安全漏洞对我关键基础设施带来的网络安全挑战，建议从技术层面采取以下措施：

一是全面排查WinRAR用户中涉该漏洞计算机网络设备，及时安装最新版本；

二是进行WinRAR客户端配置重置；

三是建议WinRAR用户在处理敏感数据时避免连接到不受信任的网络。

官方通报WinRAR安全漏洞可绕过Windows安全警告执行恶意软件

扫一扫关注我们

上一篇：iPhone用户定好闹钟！这周要上六天班！

下一篇：到底哪些人喜欢买小米SU7和特斯拉：北、上、广、深一线城市用户最爱！

俄罗斯将禁止私养老虎和熊当宠物新规将于今年9月1日正式生效！

据“今日俄罗斯”网站13日报道，俄总理米舒斯京当天签署了最新的“饲养宠物禁令”，明确禁止民众在家中饲养包括大象、狮子、老虎、长颈鹿、河马、企鹅、狼、熊等在内的1...

2025-05-15
餐饮店员工吐槽只能在楼梯间挨着垃圾桶吃饭！

近日，陕西。厨师午饭不让上桌，只能在楼梯间挨着垃圾桶。西安一品牌餐饮店员工吐槽：“没有顾客也不允许在店里吃”。员工称就餐时间没有顾客也不让在店内吃！...

2025-05-15
博洛尼亚时隔51年再夺意杯冠军锁定下赛季欧联杯资格！

北京时间5月15日凌晨，博洛尼亚在罗马的奥林匹克球场1-0战胜AC米兰，时隔51年再夺意大利杯冠军，并锁定下赛季欧联杯资格。上半场迈尼昂和斯科鲁普斯基均贡献神扑...

2025-05-15
网友发现娃哈哈纯净水由今麦郎代工客服回应：放心饮用！

微博话题“娃哈哈客服回应纯净水由今麦郎代工”冲上热搜榜，引发热议。据媒体报道，有网友发现，他购买的娃哈哈纯净水实为今麦郎代工，生产商包括今麦郎隆尧、河源、咸宁、...

2025-05-15
赛博未来感十足！小鹏全新纯电轿跑官宣：还叫P7！

近日，网络上曝光了小鹏全新纯电轿跑车E29（内部代号）的相关信息，很多人好奇它的名字叫什么，有人称是P7Ultra，也有人称是P8。而就在今日，小鹏汽车董事长...

2025-05-15
腾讯总裁刘炽平回应微信电商团队独立：小调整不必过分解读！

昨日晚间，腾讯发布了2025年第一季度财报，在随后的分析师电话会议上，腾讯总裁刘炽平回应腾讯微信事业群成立电商产品部一事。他表示，最近的组织调整是一个小调整，微...

2025-05-15