2026-05-26
格隆汇4月21日|近日,日本安全团队CSIRT揭露了WinRAR中的一项安全纰谬,该纰谬粗略绕过微软Windows的MarkoftheWeb(MoTW)安全机制,使得用户在不知情的情况下,有可能奉行来自网罗的坏心要领,形成严重安全风险,该纰谬被编号CVE-2025-31334。为积极交代WinRAR安全纰谬对我要津基础设施带来的网罗安全挑战,提议从期间层面秉承以下步调:一是全面排查WinRAR用户中涉该纰谬计较机网罗建造,实时装置最新版块。二是进行WinRAR客户端确立重置。三是提议WinRA...