智快网
快讯 行业 产业 汽车 科技 AI+ 热点

WinRAR旧版漏洞曝光:可无视Windows警告执行恶意程序

2025-04-07来源:ITBEAR编辑:瑞雪

近日,备受电脑用户青睐的压缩软件WinRAR遭遇了一场安全风波。这款多年来帮助用户轻松压缩文件以便传输的软件,被发现存在安全隐患。据悉,除最新版本外,WinRAR的所有过往版本均含有一个能让攻击者悄无声息执行恶意软件的安全漏洞。

WinRAR官方在7.11版本的更新说明中确认了这一漏洞的存在,并宣布已对其进行修复。更新说明指出,如果从WinRAR Shell启动指向可执行文件的符号链接,那么该可执行文件的MotW数据将被忽略。这意味着,只要用户及时更新到最新版本,这一安全漏洞就不再构成威胁。

据WinRAR方面透露,此次安全漏洞是由三井物产安全方向公司(Mitsui Bussan Secure Directions, Inc.)的Shimamine Taihei发现的。该公司发现漏洞后,立即向WinRAR团队报告,团队迅速响应,在7.11版本发布时成功解决了问题。漏洞报告显示,如果攻击者制作的精心设计的符号链接在受影响的产品中被打开,可能会执行任意代码。

值得注意的是,尽管这一安全漏洞需要用户手动打开链接才会触发潜在攻击,但它通过完全绕过Windows的弹窗警告系统,仍然大大增加了安全风险。MotW系统作为一道额外的安全防线,能够在用户执行可疑代码前发出警告,有效阻止恶意软件的自动传播。在许多情况下,MotW弹窗在阻止恶意软件扩散方面发挥着关键作用。

因此,WinRAR官方强烈建议所有用户立即更新至最新版本,以避免未来可能出现的安全问题。这一提醒对于广大WinRAR用户来说至关重要,毕竟,在数字时代,保护个人信息安全是每个用户的首要任务。

小米再拓欧洲版图:巴黎首家直营门店即将开业 开启法国市场新篇章
近日,小米法国副国家经理“产品逸飞”发文官宣,小米将在巴黎开设首家直营门店。针对网友提问“之前不是在香街有一个吗?”,他进一步回应称,该店为客户运营的授权店,后因疫情因素暂时退出市场。 此前,小米集团总裁卢…

2025-11-15

iPhone 17系列中国市场激活量破千万 性能升级受消费者青睐
【环球网科技综合报道】11月14日消息,据科技博主@数码闲聊站披露,苹果 iPhone 17 系列本周在中国市场的激活量已突破1000万台,创下该系列上市以来的阶段性销量新高,印证了中国消费者对其产品升级的认…

2025-11-15

荣耀500 Pro配置揭秘:骁龙8至尊版加持 8000mAh大电池续航无忧
8000mAh的大电池相较于上一代的7200mAh也是大升级,这个容量在同档位的机型中也是相当领先的。在这波大电池普及浪潮当中,荣耀后续还有望在其他机型上使用10000mAh电池,对续航要求高的用户需要密切关…

2025-11-14

百度文库网盘GenFlow3.0焕新升级,推出两大智能体,助力用户成“超级个体”且加速出海
基于GenFlow3.0,文库网盘在多产品矩阵中升级AI能力,帮助用户在工作、生活、学习上成为“超级个体”。基于百度文库全新能力,Oreate采用多智能体架构,能够端到端完成全场景、全模态创作,涵盖文档、P…

2025-11-14

GPT-5.1正式登场:从参数跑分到懂你交互,AI助手开启新未来
GPT-5.1 在风格化的另一大改进是,自定义指令现在能更可靠地,在多轮对话中坚持住,ChatGPT可以更稳定地,按照我们定义的个性来完成各项任务。 OpenAI 这次提供了后悔药,付费用户在 3 个月内…

2025-11-13

高通“一体双生”双旗舰战略持续推进 本月骁龙8 Gen5将亮相搭档8 Elite Gen5
【CNMO科技消息】11月12日,有数码博主爆料称,高通将长期保持“一体双生”双旗舰战略,即在同一代推出两款定位不同的旗舰级SoC。该博主表示,骁龙8 Gen5移动平台的安兔兔跑分高于骁龙8至尊版。 据CN…

2025-11-13

苹果携手三宅一生推iPhone Pocket,以独特设计诠释佩戴新乐趣
11月12日消息,据business insider报道称,苹果公司将与奢侈时尚品牌三宅一生(IsseyMiyake)联合推出一款特别版iPhone配件——iPhone Pocket。 三宅设计工作室总监宫…

2025-11-12

京东11.11手机销售成绩亮眼 鸿蒙以旧换新新品AI手机全线飘红
11月11日24点,京东11.11迎来圆满收官。超级供应链上的京东11.11,为消费者带来了“又好又便宜”的商品和服务,手机产品销量增长显著。数据显示,10月9日20点至11月11日24点,成交额破亿的手机单…

2025-11-12

“AI才女”罗福莉官宣加入小米,携手团队共筑AGI美好未来
罗福莉的职业生涯始于阿里巴巴达摩院,主导开发了多语言预训练模型VECO,并推动了AliceMind的开源工作。 此外,罗福莉在朋友圈提到的“XiaomiMiMo”是小米公司于2025年4月开源的首个推理大模型…

2025-11-12