【用家注意】WinRAR現高危漏洞 一打開即被黑客入侵

    常用解壓縮軟件 WinRAR 被發現高危漏洞,用戶如不慎解壓縮由黑客特製的 .RAR 文件,黑客即可從遠端入侵電腦,WinRAR 用戶應盡快升級至 6.23 以上版本。

    資安網站 Zero Day Initiative 日前表示,在 WinRAR 中出現編號為「CVE-2023-40477」的高危漏洞,該漏洞可讓黑客從遠端控制使用者電腦,植入並打開惡意軟件,感染電腦系統。

    是次漏洞需要誘騙用戶打開 .RAR 檔案,故風險評估僅為 7.8 / 10 分,但基於 WinRAR 的用戶相當多,而且用戶需執行的動作亦簡單,所以相信黑客有充足機會利用漏洞入侵。

    Zero Day Initiative 發現該漏洞後,已向 WinRAR 報告。目前該漏洞已完成修復,官方隨後亦發布 6.23 更新版本,用戶記得要更新之餘,還要緊記切勿點擊陌生人提供的 .RAR 檔案,並使用掃瞄工具防病毒。

    資料來源:https://www.bleepingcomputer.com/news/security/winrar-flaw-lets-hackers-run-programs-when-you-open-rar-archives/

    #CyberSecurity #WinRAR #Zero Day Initiative #網絡保安 #網絡安全 #解壓縮軟件

    相關文章