近日，山东省泰安市公共资源交易中心发布泰安仪阳通用机场项目公开招标公告。泰安仪阳通用机场是山东省泰安市规划建设的一座A1类通用机场，飞行区指标2B。建...
2025-07-20 0
快升级！微信Windows客户端曝安全漏洞
十大品牌
2025年07月20日 11:30 0
aa
【TechWeb】7月20日消息，近日火绒安全团队和360漏洞研究院先后曝光并复现微信Windows客户端漏洞，该漏洞可使攻击者执行远程代码。微信Windows客户端3.9及以下版本均存在此问题，建议用户从微信官网下载升级至微信Windows客户端 4.0或更高版本。
火绒安全团队指出，该漏洞由“目录穿越”漏洞链与“远程代码执行（RCE）”组合触发，攻击者可利用恶意文件在用户无感知的情况下远程执行任意代码，进而实现系统控制或权限维持，从而对终端安全造成严重影响。
若该漏洞被利用，当被攻击方在微信点击聊天记录，就会自动下载恶意文件，并且该恶意文件会被复制到启动目录，实现开机自启。
360漏洞研究院指出，漏洞的技术原理在于微信客户端在处理聊天记录中的文件自动下载时，未对文件路径进行充分的校验和过滤。攻击者可通过发送包含恶意文件的聊天消息，当被攻击方在微信中点击聊天记录时，恶意文件会自动下载并被复制到系统启动目录。
利用目录穿越技术，攻击者能够绕过微信的安全限制，将恶意代码植入到Windows系统的关键目录中，实现开机自启动。当被攻击者的电脑进行重启后，攻击方即可通过该文件对受害环境执行任意远程代码，进而实现系统控制或权限维持。
相关文章
- 详细阅读
-
雅鲁藏布江超级工程震撼开工！1万亿砸向雪域高原，印度急得跳脚详细阅读
西藏林芝，雪山巍峨，雅鲁藏布江奔腾咆哮。2025年7月19日，一个注定载入中国能源史册的日子。国务院总理李强亲临现场，郑重宣布：雅鲁藏布江下游水电工程...
2025-07-20 0
-
快升级！微信Windows客户端曝安全漏洞详细阅读
【TechWeb】7月20日消息，近日火绒安全团队和360漏洞研究院先后曝光并复现微信Windows客户端漏洞，该漏洞可使攻击者执行远程代码。微信Wi...
2025-07-20 0
-
一分钟揭秘！微信雀神麻将铺牌器购买(怎么才能调胜率)详细阅读
您好：这款游戏可以开挂，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌特别好，总是好牌，而且好像能看到-人的牌一样。所以很多小伙伴就怀疑这...
2025-07-20 3
-
实测教程“微乐天津麻将挂软件”已更新开挂神器免费教程详细阅读
亲，这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌特别好，总是好牌，而且好像能看到-人的牌一样。所以很多小伙伴就怀疑这...
2025-07-20 12
-
中国财富管理行业十大影响力品牌（国内排名前十的财富管理有限公司有哪些）详细阅读
证券公司排名前十 1、中信建投 中信建投成立于2005年，AA级券商，属于十大券商品牌。根据2021年的数据，它的市场份额排名行业第十。2、中信证券中...
2025-07-20 720
-
雀神广东麻将微信挂”！详细开挂教程（确实真的有挂)-头条详细阅读
您好：这款游戏可以开挂，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌特别好，总是好牌，而且好像能看到-人的牌一样。所以很多小伙伴就怀疑这...
2025-07-20 30
-
盘点十款“中至麻将有挂吗?”(原来真的有挂)-头条详细阅读
您好：这款游戏可以开挂，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌特别好，总是好牌，而且好像能看到-人的牌一样。所以很多小伙伴就怀疑这...
2025-07-20 2
发表评论