WinRAR存在重大安全漏洞 用户受促立即更新
如果你正使用WinRAR来处理ZIP和RAR文件等归档文件，那么，你需要立即更新WinRAR，此前，这个试用版文件存档程序被发现存在重大安全漏洞。 根据谷歌威胁分析小组（Threat Analysis Group）在部落格上发表的一篇文章，当局发现有骇客组织正利用WinRAR中的漏洞（CVE-2023-38831）。 当局声称，这些骇客组织从2023年初就开始利用该漏洞，当时知道的人不多，该小组补充，虽然WinRAR已于今年8月修复了问题，但许多用户仍然存在漏洞，因为，这需要手动更新WinRAR，如果你的电脑上有WinRAR，最好尽快更新到最新版本。 从本质上讲，CVE-2023-38831这个漏洞影响到WinRAR v6.23之前所有版本，如果受害者试图查看同一ZIP压缩包中的普通文件，骇客就可以在电脑上执行任意代码。 当ZIP归档文件中既有JPG文件等正常文件，又有一个与正常文件同名的文件夹存储其他内容，在遇到可执行和潜在的恶意代码时，问题就会发生；若尝试浏览正常文件，WinRAR就会同时处理与之同名的其他文件夹。 该小组声称，与俄罗斯和中国有关联的骇客组织已利用WinRAR漏洞攻击他人，当局还敦促用户和组织确保软件已更新，并随时安装安全更新，WinRAR最新版本是v6.24，已修复了漏洞问题。 “对WinRAR漏洞的广泛利用表明，尽管有补丁程序，但对已知漏洞的利用可能非常有效。” “最近这里利用WinRAR漏洞的活动表明了打补丁的重要性，要让用户轻松保持软件的安全和最新，还有很多工作要做。”——谷歌威胁分析小组的凯特摩根（Kate Morgan, Google Threat Analysis Group） 当然，弱你使用的是4亿多台内置Windows 11的设备之一，你甚至不再需要WinRAR。 根据微软最新的操作系统重大更新，不仅附带由人工智能驱动的Windows Copilot助手，还最终为 ...
