WinRAR 软件被曝存在严重安全漏洞，用户需尽快更新至最新版本

mulunbo · 发表于 2023-11-18 12:48

马上注册，查看更多内容，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

IT之家 10 月 19 日消息，流行的压缩文件管理软件 WinRAR 近日被发现存在一个严重的安全漏洞，该漏洞编号为 CVE-2023-38831。这个漏洞可以让黑客利用恶意文件在用户的电脑上执行任意代码，危害用户的数据和隐私安全。

据谷歌的威胁分析小组（TAG）透露，这个漏洞已经被多个网络犯罪组织利用。网络犯罪组织于 2023 年初开始利用该漏洞，当时防御者还不知道该漏洞。目前，WinRAR 已经发布了修复补丁，但仍有许多用户没有及时更新，仍然处于危险之中。
攻击者的手法是将一个看似无害的文件（如 PNG 图片）放在一个 ZIP 压缩包中，并通过 WinRAR 打开。由于 Windows 系统在处理带有空格的文件名时存在一个错误，导致 WinRAR 会执行压缩包中的恶意代码。
谷歌的更新说明中写道，“当用户在 WinRAR 的界面上双击一个名为‘poc.png_’（下划线表示空格）的文件时，6.23 版本之前的 WinRAR 会执行‘poc.png_/poc.png_.cmd’。”
为了保护自己的电脑安全，IT之家建议尽快从 WinRAR 官网下载并安装最新版本的软件。

h28292 · 发表于 2023-11-18 14:29

消灭零回复。

beifang · 发表于 2023-11-18 15:16

更新7.0

billy211 · 发表于 2023-11-18 17:07

zhangshihui0001 · 发表于 2023-11-18 19:24

版区有您更精彩

nek222 · 发表于 2023-11-18 19:46

版区有您更精彩

x82 · 发表于 2023-11-18 21:40

看看！

ReinaMidoriya- · 发表于 2023-11-19 00:06

好吧，又要升级了

蓝色天气 · 发表于 2023-11-19 06:54

看看

kfgc1234 · 发表于 2023-11-19 08:17

我还用6.23版！不用担心

账号		自动登录	找回密码
密码			注册