热门搜索词
热门文章
-
【限时福利】云防御智能助手“小盾”上线，...
想快速查看所有域名的配置或套餐信息，却要在控制台反复切换模块？ 需要导出完整的域名配置清单，只能联系售后人工处理，等待时间较长？ 执行缓存刷新、黑白名单配置等高频操作，仍需手动登录或调用API？ 为了帮助您更高效、更便捷地管理云防御策略，我们正式推出一款深度集成于 AiPy客户端 的智能助手【小盾】。现在，您只需在对话界面中输入自然语言，即可完成过去繁琐的多步操作。
-
【限时福利】云防御智能助手“小盾”上线，...
想快速查看所有域名的配置或套餐信息，却要在控制台反复切换模块？ 需要导出完整的域名配置清单，只能联系售后人工处理，等待时间较长？ 执行缓存刷新、黑白名单配置等高频操作，仍需手动登录或调用API？ 为了帮助您更高效、更便捷地管理云防御策略，我们正式推出一款深度集成于 AiPy客户端 的智能助手【小盾】。现在，您只需在对话界面中输入自然语言，即可完成过去繁琐的多步操作。
-
【限时福利】云防御智能助手“小盾”上线，...
想快速查看所有域名的配置或套餐信息，却要在控制台反复切换模块？ 需要导出完整的域名配置清单，只能联系售后人工处理，等待时间较长？ 执行缓存刷新、黑白名单配置等高频操作，仍需手动登录或调用API？ 为了帮助您更高效、更便捷地管理云防御策略，我们正式推出一款深度集成于 AiPy客户端 的智能助手【小盾】。现在，您只需在对话界面中输入自然语言，即可完成过去繁琐的多步操作。
关注知道创宇云防御
获取最新安全动态
WinRAR被曝严重安全漏洞 5亿用户受影响
来源：cnBeta.COM 2019.02.21在享誉全球成为必备装机软件的同时，过去19年以来WinRAR也深受各种严重安全漏洞的负面影响。根据安全公司Check Point研究人员披露的细节，在WinRAR的UNACEV2.dll代码库中发现严重安全漏洞，而该库自2005年以来就一直没有被主动使用过。WinRAR在打开“booby-trapped”（诡雷代码）文件之后允许技术娴熟的攻击者执行“任意恶意代码”。
简单来说，该漏洞允许安全专家绕过权限提升就能运行WinRAR，而且可以直接将恶意文件放进Windows系统的启动文件夹中。这就意味着当用户下次重新开机的时候，这些恶意文件就能自动运行，让安全专家“完全控制”受害者的计算机。安全专家表示，全球有超过5亿用户受到WinRAR漏洞影响。
简单来说，该漏洞允许安全专家绕过权限提升就能运行WinRAR，而且可以直接将恶意文件放进Windows系统的启动文件夹中。这就意味着当用户下次重新开机的时候，这些恶意文件就能自动运行，让安全专家“完全控制”受害者的计算机。安全专家表示，全球有超过5亿用户受到WinRAR漏洞影响。
Check Point表示WinRAR不再支持ACE存档格式（就是该漏洞的攻击文件），而且在上个月同时也删除了UNACEV2.dll文件。目前WinRAR发布了最新的测试版5.70 Beta 1,已经修复了这个问题。
不过值得注意的是，如果现在访问WinRAR的官方网站，点击下载的依然是5.61版本。而该版本目前尚未修复这个漏洞。因此你经常使用这款压缩软件，推荐通过本文下方的链接下载Beta版本。
