2026年第16期

【预警类型】风险提示

【预警内容】关于7-Zip 安全机制绕过漏洞的预警提示

一、漏洞详情

7-Zip for Windows 在提取精心构造的 RAR5 归档文件时，未能正确保留“网络标记”（Mark-of-the-Web, MotW）。漏洞源于 7-Zip 在抑制归档提供的 Zone.Identifier 流时，仅匹配精确名称 Zone.Identifier，而未能处理 RAR5 中命名的流记录 :Zone.Identifier:$DATA。由于 NTFS 会将其规范化为相同的流，导致原有的互联网区域标记（ZoneId=0 以外的值）被覆盖。此外，另一个名为 ::$DATA 的流记录会覆盖提取文件的数据流，从而使得攻击者能够规避 SmartScreen/MotW 警告并伪造文件内容。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

7-Zip for Windows <= 26.02

三、修复建议

升级到 7-Zip 26.02 之后的版本，以确保正确保留 Mark-of-the-Web。