針對年久失修的WinRAR漏洞攻擊仍持續存在

2019年2月28日 — WinRAR 你肯定用過，但近期請務必小心！國外軟體技術公司Check Point 發現WinRAR 存在超過10 年的安全漏洞，有心人士將惡意程式植入ACE 壓縮檔中， ...

2019年2月23日 — WinRAR 你肯定用過，但近期請務必小心！國外軟體技術公司Check Point 發現WinRAR 存在超過10 年的安全漏洞，有心人士將惡意程式植入ACE 壓縮檔中， ...

2019年3月18日 — 中國360威脅情報中心在2月25日即發現了首個開採WinRAR安全漏洞CVE-2018-20250的攻擊程式，這是一個路徑穿越（Directory Traversal）漏洞，可經由特製的ACE ...

2019年3月21日 — 駭客利用WinRAR解析ACE檔案用到的DLL模組之弱點，因該DLL模組過濾(壓縮)路徑不夠嚴謹，造成跨路徑穿越(Directory Traversal)漏洞被利用，允許駭客將檔案 ...

轉發國家資安資訊分享與分析中心資安訊息警訊 · WinRAR 的ACE檔案格式存在安全性漏洞，攻擊者可利用此漏洞，於目標系統遠端執行任意程式碼 · 5.61(含)以前版本 · 更新WinRAR至 ...

2019年3月12日 — 日前WinRAR 公司宣布修復一個存在已經有14 年之久的安全漏洞。 WinRAR 這個古老安全漏洞是源自於該軟體採用的一套程式庫UNACEV2.DLL，這個用來解壓ACE ...

为了修复该漏洞，WinRAR开发者直接移除了UNACEV2.DLL和ACE文件类型支持。但有超过5亿用户已经安装了WinRAR，恶意软件也会利用这些已经安装而未升级的版本进行发起攻击。

2019年4月29日 — WinRAR的漏洞對於網路犯罪分子來說無法抗拒，短短一周內就引發騷動並攻擊超過100次以上。 利用這個漏洞須透過一種檔案格式名為ACE，在WinRAR 5.71 beta ...

2019年2月27日 — 根據360威脅情報中心的說法，駭客是透過電子郵件來散布含有惡意程式的RAR檔案，倘若關閉了使用者帳戶控制（User Account Control，UAC）功能，它就能以 ...