网络安全
nba买球软件WinRAR安全漏洞可绕过Windows安全警告执行恶意软件的预警通报
发布时间:2025-05-06 点击:次
一、漏洞公告
国家网络安全职能部门监测发现 WinRAR 中的一项安全漏洞(编号 CVE-2025-31334),该漏洞能够绕过微软 Windows 的 Mark of the Web(MoTW)安全机制,使得用户在不知情的情况下,有可能执行来自网络的恶意程序,造成严重安全风险。
二、
影响范围
除7.11版本外,所有其它的旧版本均存在此安全漏洞。
三、修复建议
请各单位排查 WinRAR 用户中涉该漏洞计算机网络设备,及时安装最新版本,并进行 WinRAR 客户端配置重置以及建议 WinRAR 用户在处理敏感数据时避免连接到不受信任的网络。