Windows Mark of the Web Security Feature Bypass Vulnerability

Una característica de seguridad de Windows que advierte sobre archivos potencialmente peligrosos descargados de internet puede ser evitada, permitiendo que archivos maliciosos se ejecuten sin la advertencia esperada.

Esta vulnerabilidad explota una validación inadecuada del atributo Mark of the Web (MOTW) en Windows, permitiendo que un atacante cree archivos especialmente formateados que eludan el mecanismo de advertencia de seguridad diseñado para proteger contra la ejecución de contenido descargado no confiable. El ataque requiere interacción del usuario para ejecutar el archivo, pero elude el diálogo de advertencia que normalmente alertaría a los usuarios sobre el riesgo.