【新聞】快更新！WinRAR有重大程式漏洞 駭客可「遠端入侵」一開程式就中毒

快更新！WinRAR有重大程式漏洞 駭客可「遠端入侵」一開程式就中毒
2023-08-21 09:42
聯合新聞網／ 綜合報導

快更新WinRAR ！根據網路資安 網站Zero Day Initiative（ZDI）公告，在WinRAR軟體中發現相當高風險的程式漏洞，其編號為「CVE-2023-40477」，該漏洞可以使駭客 從遠端 從WinRAR植入惡意軟體 ，使用者可能因此開啟病毒 文件或頁面，導致機密外洩。

根據網路資安網站Zero Day Initiative（ZDI）17日發出的一項公告指出，RARLAB的WinRAR軟體出現可以讓駭客從遠端控制使用者電腦的代碼程序漏洞，版本為「CVE-2023-40477」，這次漏洞的風險評估為7.8分（總分為10分），屬於相當高危險的漏洞。

Zero Day Initiative表示，該程式漏洞可以讓駭客從遠端植入惡意軟體，讓使用者打開有毒的頁面或病毒文件。

ZDI在6月8日發現該漏洞後，也已向WinRAR報告。WinRAR也在近日公布了修復漏洞的更新資訊，並感謝該資安團隊的協助。若使用者的WinRAR仍停留在原版本，應儘速下載 更新檔，以修復高風險的程式漏洞。

文章來源: 聯合新聞網-udn科技玩家

附上影片
來源：YT 手哥科科
WinRAR 出現重大漏洞！打開檔案就中毒！建議立刻更新

沒啥差，這種新聞看多了
一開始覺得很新鮮，出了多少零日漏洞，多少賞金
或是過幾天誰誰誰有攻擊面

交給專業的人處理就好，我想我們不用太在乎

感謝訊息分享, 公司每一部電腦都有裝WINRAR, 真糟糕