WinRAR漏洞曝光：可植入恶意文件 需尽快升级
去年，Check Point Software的安全研究人员发现了一个解压软件WinRAR的软件漏洞，导致黑客可以利用特定方式植入恶意文件。
近日，该漏洞终于被外媒披露，并且有安全机构表示，已经发现有超过100个利用此漏洞进行攻击的方式。
具体来说，该漏洞是利用的是ACE格式文件，此前因为WinRAR开发者失去了访问UNACEV2.DLL库源代码的权限，所以决定放弃对ACE文件格式的支持，于是漏洞产生了。
尽管在的WinRAR版本中修复了次漏洞，但还有数以千万级的用户未将WinRAR更新到版本，黑客得以利用此漏洞在ACE文件中嵌入恶意文件，安全人员演示了一种攻击方式，可以在WinRAR中解压的文件中植入，然后解压时其会在启动文件夹中创建一个恶意文件，每次重新启动计算机时都会执行该文件。
所以一些黑客会将恶意文件和一些图片(例如美女)混在一起打包，然后引诱受害者从压缩包中提取它们。
目前预防这种攻击的方法是尽快将WinRAR更新至的WinRAR 5.70 Beta 1版本，大家可以前往WinRAR官网进行升级。
江苏信速洁环保科技有限公司召回迷你全自动洗衣机
中国质量新闻网讯据江苏省镇江市市场监督管理局网站消息，日前，江苏信速洁环保科技有限公司按照《消费品召回管理暂行规定》《江苏省缺陷消费品召回管理办法》的要求，主动向镇江市市场监督管理局报告了召回计划，将
庞沛商贸（上海）有限公司召回部分进口摩托车
日前，庞沛商贸(上海)有限公司根据《缺陷汽车产品召回管理条例》《缺陷汽车产品召回管理条例实施办法》的要求，向国家市场监督管理总局备案了召回计划。召回编号S2026M0132V：自即日起，召回2023年
1天前
南京市六合区市场监管局冶山分局助力合作社重回经营正轨
从“吊销边缘”到“信用复活”南京市六合区市场监管局冶山分局助力合作社重回经营正轨中国质量新闻网讯(陈颖记者徐远官)“年纪大了不懂电脑，平时忙着种地，哪知道还要年报?真被吊销了执照，我们这帮人可就没法干
1天前
上海雅马哈建设摩托车销售有限公司召回部分进口TRACER 9GT+摩托车
日前，上海雅马哈建设摩托车销售有限公司根据《缺陷汽车产品召回管理条例》《缺陷汽车产品召回管理条例实施办法》的要求，向国家市场监督管理总局备案了召回计划。召回编号S2026M0131V：自2026年11
1天前
西门子医疗系统有限公司对医用血管造影X射线机主动召回
西门子医疗系统有限公司对医用血管造影X射线机主动召回沪药监械主召2026-175西门子医疗系统有限公司报告，因西门子医疗发现相关设备在特定条件下，设备启动或重启后可能弹出“发生器内部通信错误”的提示，
1天前
北京奔驰汽车有限公司、梅赛德斯-奔驰（中国）汽车销售有限公司召回部分国产和进口汽车
日前，北京奔驰汽车有限公司、梅赛德斯-奔驰(中国)汽车销售有限公司根据《缺陷汽车产品召回管理条例》《缺陷汽车产品召回管理条例实施办法》的要求，向国家市场监督管理总局备案了召回计划。一、北京奔驰汽车有限
