微信PC版被曝高危0day漏洞建議立即更新
微信PC版客戶端被曝存在一個高危等級的在野0day漏洞。黑客只需要通過微信發送一個特製Web鏈接,用戶一旦點擊鏈接,微信PC(Windows)版進程wechatweb.exe便會加載shellcode執行,整個過程無文件落地,無新進程產生。
相關安全團隊檢測出wechatweb.exe存在內存惡意代碼,繼而排查出了0day漏洞,並在第一時間報告騰訊安全應急響應中心並協助其修復漏洞。
目前,微信已修復漏洞並發布了更新版本,強烈建議大家立即將微信更新到3.2.1.141以上版本修復漏洞。
官方下載鏈接: