慢雾CISO：WinRAR存在安全漏洞，所谓“WinRAR漏洞检测工具”系恶意钓鱼程序

Odaily星球日报讯 慢雾首席信息安全官（CISO）23pds在推特发文表示，WinRAR爆远程代码执行漏洞（CVE-2023-40477）。 WinRAR压缩软件是一款解压缩软件，属于电脑装机所需的软件之一，攻击者引诱目标访问恶意页面或简单地打开恶意文件就可以利用此漏洞执行代码，一旦用户执行可能让黑客控制其电脑。 请加密货币用户注意升级， 同时注意现在出现所谓“WinRAR漏洞检测工具”也是恶意钓鱼程序，注意资金风险。