中国领先的工业平台

返回贤集网 返回微头条
贤集网技术微头条APP获取

WinRAR存在重要安全漏洞

 聊聊科技事

下载贤集网APP入驻自媒体

近日,日本安全团队CSIRT揭露了WinRAR中的一项安全漏洞,编号CVE-2025-31334,评分为6.8。

该漏洞能够绕过微软Windows的Mark of the Web(MoTW)安全机制,使得用户在不知情的情况下,有可能执行来自网络的恶意程序,造成严重的安全风险。MoTW通常是在用户尝试运行从网络下载的未知软件时出现,提醒用户执行来自不明来源的程序存在风险。

WinRAR官方已在7.11版本中针对该漏洞进行了修复,除了7.11版本外,所有其他的旧版本均存在此安全漏洞。

最新回复
发布回复
回复聊聊科技事:微软的 MoTW 安全机制本是用来提醒用户运行未知来源程序有风险的,这下被 WinRAR 这个漏洞给绕过,安全防线都快破了。
回复聊聊科技事:要是不小心运行了恶意程序,电脑里的个人信息、重要文件都可能泄露,损失可就大了
回复聊聊科技事:WinRAR 官方反应还算快,7.11 版本已经修复这个漏洞,大家赶紧更新,别用旧版本了
回复聊聊科技事:除了 7.11 版本,其他旧版本都有这漏洞,看来旧版本用户得抓紧时间行动起来,不然随时有安全隐患。

为您推荐

热门交流