ChainCatcher 消息,慢雾首席信息安全官 23pds 发推称,WinRAR 存在远程代码执行漏洞(CVE-2023-40477),攻击者引诱目标访问恶意页面或简单地打开恶意文件就可以利用此漏洞执行代码,一旦用户执行可能让黑客控制你的电脑。
加密货币用户需注意升级,同时注意现在出现所谓'WinRAR漏洞检测工具'也是恶意钓鱼程序,注意资金风险。