Windows Mark of the Web Security Feature Bypass Vulnerability

Windows tiene una función de seguridad llamada 'Marca de la Web' que advierte a los usuarios cuando descargan archivos de internet. Esta vulnerabilidad permite que los atacantes eluda esa advertencia, facilitando el engaño de usuarios para ejecutar archivos maliciosos sin ver la alerta de seguridad.

Una vulnerabilidad de elusión en el mecanismo de Marca de la Web de Windows permite que actores maliciosos eviten el aviso de seguridad que normalmente marca archivos descargados. La falla afecta la lógica de verificación de atributos/flujos de archivo, permitiendo la entrega de ejecutables maliciosos sin activar advertencias al usuario bajo condiciones específicas de manipulación de archivos.