近日,国家网络安全通报中心通报了一项WinRAR软件严重安全漏洞(编号:CVE-2025-31334),该漏洞可以绕过微软Windows系统的安全机制,导致用户在不知情的情况下执行来自网络的恶意程序,从而引发严重的安全风险。
WinRAR作为电脑用户中广受欢迎的压缩软件,多年来一直提供便捷的数据压缩服务,将文件压缩成更小的体积以便于传输。近日,WinRAR中的一项安全漏洞被发现,该漏洞允许攻击者构造特定格式的压缩包,当用户打开该压缩包中的特定文件时,可绕过系统弹窗及安全提示,直接在后台执行恶意程序。WinRAR7.11版本之前的所有旧版本均存在此安全漏洞,WinRAR7.11版本针对该漏洞进行了修复,建议用户将WinRAR压缩软件升级至最新版本,下载官网地址:https://www.win-rar.com,同时升级用户机器的杀毒软件,更新病毒库进行杀毒。