WinRAR曝出严重安全漏洞，软件全球数亿用户面临远程代码执行风险。被曝这个压缩工具几乎每台Windows电脑都有，严重但很多人不知道，安全它早已不是漏洞单纯的压缩软件——它内置的旧版“恢复卷”功能模块存在一个致命缺陷，攻击者只需诱导用户打开一个精心构造的软件压缩包，就能在后台悄悄植入恶意程序。被曝

漏洞出在WinRAR对RAR5格式中“恢复卷”文件的严重处理逻辑上。安全研究员发现，安全当用户解压包含特殊构造的漏洞.rar文件时，WinRAR会错误地将文件路径中的软件“..\”序列当作合法目录跳转，导致恶意DLL文件被释放到系统启动目录。被曝更棘手的严重是，这个漏洞不需要用户执行任何额外操作——只要双击压缩包预览文件，安全攻击链就会启动。漏洞

我特意去翻了官方更新日志。WinRAR 6.23版本之前的所有版本都受影响，包括那个被无数人珍藏的“破解版”5.91。讽刺的是，很多用户为了省几十块钱注册费，常年使用旧版，现在成了最容易被攻破的群体。我自己就见过不少企业内网还在跑WinRAR 5.80，IT部门根本不知道这个风险。

攻击者利用这个漏洞的方式相当隐蔽。他们会在论坛、网盘分享区上传看似正常的压缩包，文件名可能是“2024年度财务报告.rar”或“最新驱动包.rar”。一旦受害者用WinRAR打开预览，恶意代码就会在后台运行，下载勒索软件或键盘记录器。整个过程没有弹窗，没有异常提示，杀毒软件也未必能及时拦截——因为恶意代码是借用了WinRAR自己的合法进程在运行。

说实话，WinRAR这些年一直靠“试用期永不失效”的策略维持用户群，但技术债迟早要还。这个漏洞的根因是2005年就存在的路径解析代码，二十年来没人认真审计过。相比之下，7-Zip和Bandizip等开源工具反而更频繁地修复安全边界。

眼下最要紧的是行动。第一，立刻升级到6.23以上版本，别再用任何旧版绿色版。第二，如果暂时无法升级，至少要在设置里关闭“在压缩文件内预览文件”选项——这能阻断大部分攻击向量。第三，对来源不明的压缩包保持警惕，尤其是那些需要解压密码的“资源包”。

还有个细节值得玩味。WinRAR官方在公告里轻描淡写地说“建议用户更新”，但没提这个漏洞已经被野外利用了至少三个月。安全研究团队Zero Day Initiative在3月就提交了报告，官方拖到6月才发补丁。这段空窗期里，有多少人已经中招，没人说得清。

别指望杀毒软件能保护你。这个漏洞最要命的地方在于，它让WinRAR本身变成了攻击者的跳板。你信任的压缩工具，反过来成了背叛你的内鬼。赶紧检查一下你的WinRAR版本号——如果显示5.x或6.0到6.22，你现在就该去官网下载新版本。别犹豫，这比省几十块钱重要得多。