一場(chǎng)由WinRAR全球漏洞危機(jī)引發(fā)的思考:壓縮軟件該何去何從 winrar是什么工具

近日，據(jù)國(guó)外安全公司披露，WinRAR的UNACEV2.dll代碼庫(kù)中存在嚴(yán)重安全漏洞。正是因?yàn)樵撀┒矗诳筒粌H可繞過權(quán)限控制，取得系統(tǒng)高權(quán)限，而且還可將惡意文件植入到系統(tǒng)里，悄悄感染用戶的計(jì)算機(jī)系統(tǒng) 。目前，全球有超過5億用戶受到WinRAR漏洞影響。不過廣大用戶不必?fù)?dān)心，360安全大腦已攔截此類攻擊和傳播，并對(duì)存在風(fēng)險(xiǎn)的用戶進(jìn)行了彈窗提醒,您可以使用更安全的360壓縮，讓你安全解壓無擔(dān)憂.

文章插圖
“裝機(jī)必備”竟變成“控機(jī)毒手”
【一場(chǎng)由WinRAR全球漏洞危機(jī)引發(fā)的思考:壓縮軟件該何去何從 winrar是什么工具】 隱私安全令人擔(dān)憂
據(jù)悉，被發(fā)現(xiàn)漏洞的UNACEV2.dll 代碼庫(kù)，自2005 年以來就沒有再更新過，技術(shù)嫻熟的攻擊者可輕松進(jìn)入，甚至實(shí)現(xiàn)“任意代碼執(zhí)行” 。實(shí)際上，WinRAR在過去19年以來深受各種嚴(yán)重安全漏洞的負(fù)面影響。此前，WinRAR便被爆出重大安全漏洞，當(dāng)用戶打開SFX文件時(shí)，攻擊者就可利用該漏洞遠(yuǎn)程執(zhí)行惡意代碼。
作為一款享譽(yù)全球、裝機(jī)必備的解壓縮軟件，WinRAR裝機(jī)率極高。無論你是上班族，還是學(xué)生黨，亦或是網(wǎng)上沖浪者，都需要通過WinRAR壓縮或解壓文件。如今，WinRAR卻頻頻被爆出重大安全漏洞，若黑客利用這些漏洞全權(quán)掌控用戶電腦，電腦內(nèi)的重要文檔存在被竊取風(fēng)險(xiǎn)，攝像頭等相關(guān)設(shè)備的控制權(quán)被奪取后，用戶個(gè)人隱私安全更令人擔(dān)憂。
為給用戶更安全的體驗(yàn)，WinRAR官方也在漏洞曝光后的第一時(shí)間做出反應(yīng)，將UNACEV2.dll文件進(jìn)行了刪除處理，而WinRAR也將不再支持ACE存檔格式(漏洞的攻擊文件)，其最新測(cè)試版本5.70 Beta 1也已對(duì)該漏洞進(jìn)行了修復(fù) 。
360安全衛(wèi)士防御有道 360壓縮安全可靠
對(duì)于此次事件，安全專家提醒用戶開啟360安全衛(wèi)士，可感知網(wǎng)絡(luò)安全運(yùn)行狀況和安全態(tài)勢(shì)，預(yù)測(cè)可能發(fā)生的攻擊，第一時(shí)間做出反應(yīng)，有效阻止WinRAR漏洞的執(zhí)行，及時(shí)攔截和防御漏洞的攻擊，并且在第一時(shí)間對(duì)廣大電腦用戶進(jìn)行安全彈窗提示。

文章插圖
同時(shí)，建議您使用更安全的360壓縮，該軟件不受此次WinRAR漏洞的影響，并含有云安全引擎，壓縮包打開時(shí)可以自動(dòng)掃描木馬，以防藏于壓縮包內(nèi)的木馬作祟，竊取用戶隱私。360壓縮永久免費(fèi)，且還擁有智能極速、簡(jiǎn)潔易用、兼容性強(qiáng)的優(yōu)勢(shì) 。用戶只需登錄http://yasuo.#/，一步安裝360壓縮即可。