Trend Zero Day Initiative (ZDI) 团队在 2024 年 9 月发现 7-Zip 存在 CVE-2025-0411 零日漏洞，该漏洞被 俄罗斯网络犯罪组织 用于 SmokeLoader 恶意软件攻击，目标为乌克兰政府和民间组织。 该漏洞允许通过 双层压缩 方式绕过 Windows Mark-of-the-Web (MoTW) 安全防护，使恶意文件得以执行。攻击者利用 鱼叉式钓鱼 和 同形攻击 (homoglyph attack) 伪装文件扩展名，欺骗 Windows 及用户打开恶意文件。 7-Zip 已于 2024 年 11 月 30 日发布 24.09 版本 修复此漏洞。建议用户 尽快更新 7-Zip，强化 邮件安全，并加强员工的 钓鱼防范培训 以抵御此类高级攻击。