近期,國家網絡安全通報中心向廣大用戶發出了一項重要安全警示,指出知名解壓軟件WinRAR中存在一個可能威脅用戶安全的新漏洞。據悉,該漏洞能夠繞過Windows系統的“網頁標記”(MoTW)安全保護機制,使得惡意程序能夠在用戶毫不知情的情況下被執行,對用戶的信息安全構成嚴峻挑戰。
這一漏洞由日本的網絡安全應急響應團隊CSIRT率先發現,并被賦予了CVE-2025-31334的編號。經過深入分析,研究人員發現,攻擊者可以利用此漏洞繞過Windows系統的安全警告,在用戶設備上靜默運行惡意軟件,進而竊取敏感信息或進行其他惡意操作。
為了應對這一安全威脅,WinRAR官方迅速采取行動,在7.11版本中修復了這一漏洞。然而,值得注意的是,除了7.11版本外,WinRAR的所有舊版本均存在被該漏洞利用的風險。因此,WinRAR官方強烈建議用戶盡快升級到最新版本,以確保自身安全。
根據WinRAR 7.11版本的更新日志,該版本修復了一個關鍵問題:當通過WinRAR Shell啟動指向可執行文件的符號鏈接時,系統可能會忽略相關文件的MoTW數據。這意味著,如果用戶繼續使用舊版本的WinRAR,其設備將面臨被惡意軟件攻擊的風險。因此,升級到最新版本成為保障用戶安全的關鍵措施。
為了有效應對WinRAR安全漏洞可能帶來的威脅,國家網絡安全通報中心向用戶提出了以下建議:首先,對所有使用WinRAR的計算機設備進行全面的安全檢查,確保已經安裝了WinRAR的最新版本;其次,重新配置WinRAR客戶端的相關設置,以提高其安全性;最后,在處理敏感數據時,用戶應避免連接到不可信的網絡環境,以降低潛在的安全風險。
通過采取上述措施,用戶可以大大降低因WinRAR安全漏洞而引發的安全問題,從而確保個人和企業數據的安全。國家網絡安全通報中心呼吁廣大用戶提高警惕,積極應對這一安全挑戰。