WinRAR 是不少电脑用户都有安装的解压软件，网络安全研究员 Igor Sak-Sakovskiy 在软件的 5.70 试用版中，发现了一个漏洞。这个严重漏洞允许远程代码执行，攻击者可以拦截 WinRAR 与互联网的连接，还能够中途改变其对用户的回应。

该漏洞影响到WinRAR试用版本5.70，但不包括最新的版本（6.02版），开发人员在7月更新了该版本，这意味着解决方案已经提供，只是需要用户尽快实施手动升级。

Sakovskiy在偶然发现5.70版中的一个JavaScript错误时发现了这个漏洞。进一步调查，他们发现有可能拦截WinRAR与互联网的连接，并中途改变其对终端用户的回应。

然而，除了运行docx、pdf、py或rar文件时，该漏洞仍然会触发Windows安全警告。为了工作，用户必须在对话框中点击”是”或”运行”。因此，当运行WinRAR时出现这些窗口时，用户应该小心。攻击者要完成恶意行为，还需要能够进入与目标相同的网络域。

Sakovskiy还指出，早期版本的WinRAR有可能通过2019年更知名的漏洞CVE-2018-20250进行远程代码执行，因此尽快升级到新版更是当务之急。

如果你不确定正在运行哪个版本的WinRAR，打开程序后，点击窗口顶部的”帮助”，然后点击”关于WinRAR”。当然，用户也可以考虑转换到7-Zip。更多电脑新闻，请继续守住TechNave中文版！
【资料来源】【资料来源】【资料来源】

请立即更新！旧版 WinRAR 藏漏洞，骇客可远程劫持你的电脑！