國內(nèi)兩大安全研究機構(gòu)火絨安全團隊與360漏洞研究院近日聯(lián)合披露，微信Windows客戶端存在嚴(yán)重安全漏洞。該漏洞由"目錄穿越"與"遠程代碼執(zhí)行(RCE)"兩個漏洞鏈?zhǔn)浇M合觸發(fā)，攻擊者可借此在用戶毫無察覺的情況下完全控制系統(tǒng)。
技術(shù)分析顯示，漏洞源于微信在處理聊天記錄文件自動下載功能時存在路徑校驗缺陷。攻擊者只需發(fā)送包含惡意文件的聊天消息，當(dāng)接收方查看聊天記錄時，惡意文件便會自動下載并被復(fù)制至系統(tǒng)啟動目錄。通過精心構(gòu)造的目錄穿越攻擊，攻擊者能夠突破微信的安全防護，將惡意代碼植入Windows系統(tǒng)關(guān)鍵位置。
更危險的是，該漏洞允許惡意程序?qū)崿F(xiàn)開機自啟動。這意味著一旦用戶重啟電腦，攻擊者就能獲得系統(tǒng)完全控制權(quán)，執(zhí)行任意遠程代碼操作。經(jīng)確認，微信Windows客戶端3.9及以下版本均受此漏洞影響。
安全專家強烈建議用戶立即前往微信官網(wǎng)下載最新版本客戶端進行升級，以消除安全隱患。同時提醒用戶保持警惕，不要輕易點擊來源不明的聊天文件，確保終端安全防護軟件處于正常工作狀態(tài)。
浙公網(wǎng)安備 33010502007447號