WinRAR 紧急预警：旧版漏洞曝光，专家督促更新

据 Bleeping Computer 的新报告披露，一个隐藏在 WinRAR 旧版本中的关键安全漏洞（CVE - 2025 - 6218）被安全研究人员首次发现，并于 2025 年 6 月 5 日通过零日倡议进行了报告。这一漏洞就像一颗隐藏在暗处的定时炸弹，随时可能引爆，给用户的电脑安全带来巨大隐患。

这个漏洞究竟有多可怕呢？它能够让黑客轻松绕过 WinRAR 应用程序内置的安全功能，就像给黑客打开了一扇后门，让他们可以自由地在用户的电脑中穿梭。一旦黑客利用这个漏洞，就可能在用户提取档案时，执行恶意文件，使电脑面临更高的恶意软件攻击风险。想象一下，你的电脑可能在不知不觉中被植入恶意软件，个人信息被盗取，重要文件被破坏，甚至整个系统陷入瘫痪，后果不堪设想。

具体来说，在提取文件的过程中，以前版本的 WinRAR，包括 Windows 版本的 RAR、UnRAR、便携式 UnRAR 源代码和 UnRAR.dll，都可能被黑客诱骗。黑客会精心制作一个档案，在其中定义一个特定的路径，而不是用户指定的路径。当用户使用旧版 WinRAR 提取这个档案时，恶意文件就会按照黑客设定的路径被执行，从而实现对电脑的攻击。

幸运的是，WinRAR 官方已经意识到了这个严重的安全漏洞，并在 2025 年 6 月 24 日迅速发布了 7.12 beta 1 版本的修复补丁。这个补丁不仅针对 CVE - 2025 - 6218 漏洞进行了修复，还附带了两项小的修复内容，进一步提升了软件的安全性。目前，虽然还没有发现任何已知的利用此漏洞导致个人电脑被劫持或感染的情况，但这并不意味着我们可以掉以轻心。

要知道，一旦漏洞被公开，就如同在黑客的世界里亮起了一盏明灯，他们会像闻到血腥味的鲨鱼一样，开始疯狂寻找那些尚未修补漏洞的个人电脑。因此，对于广大 WinRAR 用户来说，及时更新软件至关重要。这就好比给自己的数字城堡加固城墙，抵御黑客的入侵。WinRAR 作为一款广泛使用的压缩软件，拥有庞大的用户群体。这次安全漏洞的曝光，无疑给所有用户敲响了警钟。

为了确保自己的电脑安全，用户应该养成定期检查软件更新的习惯。当收到 WinRAR 的更新提示时，不要犹豫，立即进行更新。