CVE-2025-0411-MoTW-PoC

CVE-2025-0411: 7-Zip MoTW バイパス脆弱性 はじめに CVE-2025-0411 は 7-Zip の欠陥で、Windows の Mark-of-the-Web MoTW をバイパスし、細工されたアーカイブからの悪意のあるファイルが警告なしに実行される可能性があります。SmokeLoader キャンペーンで悪用され、7-Zip に自動更新機能がないためリスクをもたらします。 MoTW とは何か? MoTW は、代替データストリーム ADS を介してインターネットからダウンロードされたファイルを安全でないものとしてマークし、警告や Protected View...