【叮咚莲溪站微信群】微信Windows端安全漏洞曝光 需尽快升级至最新版本

利用目录穿越技术 ，安全攻击者能够绕过微信的漏洞叮咚莲溪站微信群安全限制 ，攻击方即可通过该文件对受害环境执行任意远程代码 ，曝光

据了解，需尽建议及时从微信官网下载最新版本进行安装 。快升恶意文件会自动下载并被复制到系统启动目录。最新

据悉，微信

漏洞的安全叮咚莲溪站微信群技术原理在于微信客户端在处理聊天记录中的文件自动下载时，

火绒安全团队和360漏洞研究院近日曝光并成功复现一处微信Windows客户端漏洞 ，漏洞攻击者可利用恶意文件在用户无感知的曝光情况下远程执行任意代码，微信Windows客户端3.9及以下版本均存在此问题 ，需尽进而实现系统控制或权限维持 。快升该漏洞可使攻击者执行远程代码。最新进而实现系统控制或权限维持，实现开机自启动 。

当被攻击者的电脑进行重启后  ，从而对终端安全造成严重影响 。将恶意代码植入到Windows系统的关键目录中，未对文件路径进行充分的校验和过滤。

攻击者可通过发送包含恶意文件的聊天消息，当被攻击方在微信中点击聊天记录时， 详情