WinRAR突现恐怖漏洞：自解压文件可执行代码

　　东哥格格

　　英国安全机构Mohammad Reza Espargham的漏洞实验室发现，流行压缩工具WinRAR 5.21最新版里存在一个安全漏洞，而网上已经出现了相关的概念验证性代码。

　　利用该漏洞，恶意者可以创建一个包含特殊代码的SFX自解压文件，一旦打开就会执行任意需要的代码，对者发起。

　　创建SFX自解压文件的时候，WinRAR提供了丰富的选项，包括在右侧信息窗口中显示说字，而且支持HTML代码，那你就可以尽情发挥了。

　　目前，WinRAR尚未就此，漏洞也依然存在，所以大家下载、打开SFX文件的时候一定要小心，可用安全软件先扫描一下。

　　英国伦敦全球发布之后，10月26日下午2点30，华为将移师上海，举办Mate 20系列中国发布盛典。快科技将对此次发布会提供全程图文+视频直播，敬请关注。 为了感谢各位读者一如既往的支持，此次发布

　　今天下午2点，小米将在故宫博物院举办新品发布会，正式发布预热已久的MIX 3。本次发布会快科技全程图文直播和报道，敬请关注。 为了感谢各位读者一如既往的支持，此次发布会直播我们将送出：红