Tag: CVE20250411

7-Zip Default Setting Lets Extracted Files Bypass Windows SmartScreen

2026/08/05 gbhackers — 7-Zip のデフォルト・コンフィグでは、インターネット上のアーカイブから展開されるファイルが Mark of the Web (MotW) コントロールを失うため、Windows SmartScreen によるレピュテーション・チェックが実行されず、署名されていないペイロードであっても “Windows による PC 保護” という警告なしに実行される可能性がある。

Continue reading “7-Zip のデフォルト設定：Mark of the Web (MotW) コントロールの喪失という問題”