安全漏洞解压缩工具继续造成严重破坏,即使在 8 月 2 日发布补丁之后。该漏洞编号为CVE-2023-38831,允许目标设备感染恶意软件,黑客组织正在积极利用它。
WinRAR 没有自动更新
自四月份以来,谷歌对俄罗斯和中国附属组织发起的多起攻击感到震惊。其中包括著名的俄罗斯黑客 Fancy Bear,多年来一直代表克里姆林宫进行活动。他们发起了一场网络钓鱼活动,利用 WinRAR 缺陷诱骗乌克兰人下载压缩文件。
但如果 WinRAR 在今年夏天更新了软件,为什么这个缺陷仍然会引起轩然大波呢?事实证明,该应用程序(据发行商称,全球有超过 5 亿用户使用)没有没有自动更新机制。因此,用户必须自己下载并安装新版本,这并不容易。
WinRAR 6.23 版本修复了该缺陷,强烈建议此时安装它。地址(目前为 6.24)。希望这个故事能够推动发行商集成一个更新工具,以简化每个人的任务......
自 5 月份以来,Windows 10 和 11 已经能够原生解压缩 RAR 文件,而无需使用 WinRAR 等第三方软件。也许是放弃这个应用程序的一个很好的理由。
Opera One - AI 驱动的网络浏览器
作者:歌剧
来源 : 谷歌