Forwarded from Yummy 😋
7-Zip 严重漏洞曝光，绕过 Windows 安全机制执行恶意代码
7-Zip 文件压缩工具近期被曝存在一个高危安全漏洞，允许攻击者绕过 Windows 的「Mark of the Web (MotW)」安全机制，在提取恶意文件时执行任意代码。该漏洞已被分配编号 CVE-2025-0411。
7-Zip 的开发者 Igor Pavlov 已于 2024 年 11 月 30 日发布 7-Zip 24.09 版本修复此问题。他指出：「7-Zip 文件管理器未能对嵌套压缩档中提取的文件传递 Zone.Identifier 资料流。」该漏洞目前已解决。
由于 7-Zip 不支持自动更新，许多用户仍可能在使用易受攻击的旧版本。建议所有用户立即升级至最新版本，以避免潜在威胁。
🗒 标签: #7ZIP #Windows
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
7-Zip 文件压缩工具近期被曝存在一个高危安全漏洞，允许攻击者绕过 Windows 的「Mark of the Web (MotW)」安全机制，在提取恶意文件时执行任意代码。该漏洞已被分配编号 CVE-2025-0411。
7-Zip 的开发者 Igor Pavlov 已于 2024 年 11 月 30 日发布 7-Zip 24.09 版本修复此问题。他指出：「7-Zip 文件管理器未能对嵌套压缩档中提取的文件传递 Zone.Identifier 资料流。」该漏洞目前已解决。
由于 7-Zip 不支持自动更新，许多用户仍可能在使用易受攻击的旧版本。建议所有用户立即升级至最新版本，以避免潜在威胁。
Please open Telegram to view this post
VIEW IN TELEGRAM
Yummy 😋
7-Zip 严重漏洞曝光，绕过 Windows 安全机制执行恶意代码 7-Zip 文件压缩工具近期被曝存在一个高危安全漏洞，允许攻击者绕过 Windows 的「Mark of the Web (MotW)」安全机制，在提取恶意文件时执行任意代码。该漏洞已被分配编号 CVE-2025-0411。 7-Zip 的开发者 Igor Pavlov 已于 2024 年 11 月 30 日发布 7-Zip 24.09 版本修复此问题。他指出：「7-Zip 文件管理器未能对嵌套压缩档中提取的文件传递 Zone.Identifier…
GitHub
GitHub - dhmosfunk/7-Zip-CVE-2025-0411-POC: This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass.
This repository contains POC scenarios as part of CVE-2025-0411 MotW bypass. - dhmosfunk/7-Zip-CVE-2025-0411-POC
Forwarded from Yuban-NetWork
微软E5订阅全球下架，用户反馈已获专员响应
近日，有用户通过微软官方控制台提交支持请求，就微软E5订阅的相关问题进行咨询。据悉，该用户在使用微软admin.microsoft.com控制台时，通过右下角的帮助与支持功能提交了支持请求，并很快获得了微软专员的电话回复。专员回复说E5订阅微软已经全球下架了，从去年就开始逐步取消订阅了。
原文：https://linux.do/t/topic/385888/
近日，有用户通过微软官方控制台提交支持请求，就微软E5订阅的相关问题进行咨询。据悉，该用户在使用微软admin.microsoft.com控制台时，通过右下角的帮助与支持功能提交了支持请求，并很快获得了微软专员的电话回复。专员回复说E5订阅微软已经全球下架了，从去年就开始逐步取消订阅了。
原文：https://linux.do/t/topic/385888/
LINUX DO
E5 订阅估计恢复不了
刚刚通过http://admin.microsoft.com 控制台右下角的帮助与支持提交支持, 已经有专员给我打电话过来了, 说是E5订阅微软已经全球下架了, 从去年就开始逐步取消订阅了. 好用的免费网盘木有了 😭 😭 😭
GNT.Channel.name = 开源摸鱼社💤
#吐槽 不看不知道 一看我也没了
#日常 我好像要转移邮箱托管服务商了☹️