WinRAR再爆RCE漏洞，黑客可借压缩包执行任意代码 趋势科技披露：W

游乐看科技 2025-06-25 11:25:15

WinRAR 再爆 RCE 漏洞，黑客可借压缩包执行任意代码 趋势科技披露：WinRAR 7.11 及更早版本存在高危漏洞（CVE-2025-6218），攻击者只需构造一个恶意压缩包，诱导用户打开，即可远程执行代码。该漏洞评分 7.8，核心是路径遍历缺陷，可绕过提取路径限制，将恶意文件写入任意位置。 目前官方仅在 WinRAR 7.12 Beta 1 中修复，尚未发布正式更新。个人用户需谨慎处理来源不明的压缩文件，企业更应警惕钓鱼攻击通过 WinRAR 渗透内网部署勒索或木马。 Unix/Android 版不受影响，但主流 Windows 桌面端用户需尽快更新或临时停用。

0 阅读：35

猜你喜欢

游乐看科技

游乐看科技

感谢大家的关注

作者最新文章

1
英国CMA拟将谷歌搜索列为“战略市场地位”公司 英国监管机构CMA近日提议将谷
2
Win11 24H2 部分用户无法更新？微软推紧急补丁修复 近期部分用户反馈
3
谷歌 Imagen 4 图像生成模型限免上线，图文精度有感提升 谷歌新一代文本
4
Firefox 140.0 正式发布，新功能“卸载选项卡”更像浏览器版结束任务
5
Firefox 政策调整：扩展商店将允许“封闭式”插件上线 Mozilla 宣
6
WinRAR 再爆 RCE 漏洞，黑客可借压缩包执行任意代码 趋势科技披露：W
7
Cloudflare 容器服务公测上线，轻量部署更进一步 Cloudflare
8
谷歌让机器人脱网运行，Gemini 模型迎来本地化进化 Google Deep
9
斑马鱼、变色龙和蠕虫，正在帮我们破解人体再生的秘密 最近《自然》报道，科学家在
10
塑料瓶=止痛药？科学家用细菌把垃圾变药品 爱丁堡大学的研究团队找到了一种新办法

热门分类

推荐 热榜 军事 NBA 体育 社会 明星八卦 娱乐 财经 科技 汽车 历史 国际 游戏 动漫 公益 搞笑 商业 互联网 数码 国际足球 房产 家居 时尚 科学探索 职场 育儿 股票 教育 影视 情感 热点 中国军情 武器 中国南海 中国足球 亚洲杯 科比 综合体育 CBA 投资 楼市 大咖秀 外汇 创业 风口 SUV 豪车 概念车 优惠 新能源 美国 欧洲 朝日韩 俄罗斯 孕期 街拍 恋爱攻略 婚姻 正能量

科技TOP

1
左边是我花了5499国补价买到的iPhone16Pro，右边是苹果直营店里
2
不对劲，华为Mate70系列怎么了，好像用的人不多啊。相对而言，Pura70系列
3
同是骁龙8Gen3，荣耀400Pro还是荣耀Magic6荣耀Magic6和
4
提前给大家看下荣耀MagicV5的真机~和iPhone对比，也只是稍微厚一点点
5
华为官网公布了HarmonyOS5.1系统升级计划。适配范围覆盖旗下全系列重磅
6
红米K80至尊版对比K70至尊版，升级点还挺多的，处理器和屏幕可以算为常规升级，
7
同事真的有点糊涂了竟然想着把Pura70pro换成nova14Ultra，我
8
鸿蒙5.1还没升级，6.0就要来了。根据京城数码爷爆料，鸿蒙6.0将首发搭载Ma
9
台积电的2nm芯片马上出来了，说实话现在对这些最先进的芯片已经无感。用华为的
10
荣耀X70系列也已通过3C认证，预计7月正式发布。该系列标准版搭载7000mAh

科技最新文章

1
赵明离职之后，荣耀确实变天了先是荣耀400系列的产品力领先华为nova14系列
2
离谱竟然为了排名把华为Pocket2开除了，其实也并不意外，这都是老传统了，友
3
自从赵明走后，荣耀高端团队大换血，荣耀今年完全改变了打法不搞AI这种虚头巴脑
4
猫王音响创始人回应怼雷军前两天，猫王音响创始人曾德钧在社交平台曾公开吐槽雷军，引
5
小米又搞大动作啦！6月24日雷军透露小米YU7支持车外小爱语音。车外配备8个麦克
6
华为Mate80真的要炸场了！据爆料，它有太多令人尖叫的亮点。芯片是麒麟902
7
其实华为Mate70Pro+的长焦非常厉害！周末随手拍了一组长焦对比，没想到
8
小米新车YU7发布在即，却爆出个猛料：猫王音响创始人曾德钧直接开怼雷军，说他“网
9
小米YU7支持车外小爱语音刷到一个视频，说新能源车主打招呼方式可以是路过对方的车
10
我这款华为mate30用了五年了2020年买的，一直用到现在，就这配置，除了