深潮 TechFlow 消息，慢霧首席信息安全官 23pds 披露，WinRAR軟件存在一個遠程代碼執行漏洞(CVE-2023-40477)。攻擊者可以通過惡意網頁或文檔利用該漏洞執行代碼，一旦用戶電腦被植入後門程序，黑客可遠程控制電腦。

使用WinRAR的加密貨幣用戶需立即更新軟件版本，以防損失。同時需警惕假冒的“WinRAR漏洞檢測工具”，實為釣魚網站，不要輕易點擊不明鏈接。