微信被曝高危0day漏洞,建议立即更新

安全
4月16日,微信PC版客户端被曝存在一个高危等级的在野0day漏洞。

4月16日,微信PC版客户端被曝存在一个高危等级的在野0day漏洞。

[[393735]]

黑客只需要通过微信发送一个特制web链接,用户一旦点击链接,微信PC(windows)版进程wechatweb.exe便会加载shellcode执行,整个过程无文件落地,无新进程产生。

相关安全团队检测出wechatweb.exe存在内存恶意代码,继而排查出了0day漏洞,并在第一时间报告腾讯安全应急响应中心并协助其修复漏洞。

1618636319_607a6e1f264fd58516d7c.png!small

目前,微信已修复漏洞并发布了更新版本,强烈建议大家立即将微信更新到3.2.1.141以上版本修复漏洞。官方下载链接:

https://dldir1.qq.com/weixin/Windows/WeChatSetup.exe

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2009-07-06 13:15:07

2015-07-16 11:41:51

2022-03-30 09:09:39

漏洞网络安全网络攻击

2021-04-15 19:48:38

0day漏洞Chrome

2015-10-12 10:07:19

2009-09-09 08:54:50

2010-08-03 09:51:22

2023-10-18 12:15:35

2015-08-31 10:09:34

2014-07-23 16:50:04

2009-02-25 16:28:46

2010-01-17 21:59:04

2013-11-11 10:27:14

2014-10-14 19:57:08

2015-11-11 10:18:24

2013-05-23 10:48:14

EPATHOBJ 0d0day漏洞

2021-10-06 13:48:50

0day漏洞攻击

2013-11-11 17:13:05

2023-05-19 19:32:01

2015-05-20 16:34:14

点赞
收藏

51CTO技术栈公众号