数字经济的安全基石

申请试用

> 关于我们 > 安恒动态 > 2025 > 正文

fnt_36">微信安全漏洞引关注|安恒终端安全以原生防护筑牢微信 RCE 防线

阅读量:文章来源:安恒信息
近日,微信 PC 版(3.9 及以下版本)曝出高危远程代码执行(RCE)漏洞引发广泛关注。该漏洞可通过目录穿越与远程代码执行组合触发,攻击者利用恶意聊天记录诱导用户点击后,能在用户无感知情况下远程执行任意代码、创建启动项实现持久化等恶意行为,导致系统被控、敏感数据泄露等严重后果,对终端安全构成极大威胁。


安恒安全专家面对这一紧急安全风险,启动安全应急分析及验证。经实地验证,安恒终端安全产品凭借原生具备的 “应用防护” 核心能力,能实现对该漏洞攻击链的识别与防护,为用户构筑起坚实的终端安全屏障。终端“应用防护”,就是为应对经常使用的应用软件如office、浏览器、IM这些应用可能被恶意利用而设计的针对性主动防御体系



防护恶意代码执行


当微信下载恶意恶意文件及进行运行启动时,应用防护功能通过实时行为分析引擎,精准识别到异常文件下载及执行行为,第一时间阻断恶意代码的执行,从源头切断攻击路径。


阻断恶意持久化

针对漏洞利用中常见的 “创建启动项实现持久化” 行为,产品对系统的启动目录、注册表启动项、计划任务等关键项做实时监控保护,对写入操作进行严格管控,即便攻击者绕过初始拦截测验考试创建恶意启动项实现开机自启动,也会被即时拦截,完全粉碎其持久化企图。



关联追踪恶意程序运行


除了对微信的直接操作行为进行恶意识别防护,应用防护功能还会对通过微信下载的程序进行关联追踪,之后就算不是通过微信直接启动,也能进行威胁防护。即就算黑客先仅通过微信进行恶意程序下载,然后再通过其他程序进行启动或诱导用户手工进行启动,其运行行为都会被实时监控,在其造成实际危害前完成拦截,实现 “一次追踪,全程防护”



需特别说明的是,上述针对微信 RCE 漏洞的防护能力,均源自安恒终端安全产品原生的 “应用防护” 体系,无需依赖紧急规则升级或临时补丁。这意味着在漏洞曝出前,产品已凭借成熟的防护架构,为用户提供了前瞻性安全保障;漏洞曝出后,用户无需额外操作,即可依托既有能力有效抵御攻击。

在此,安恒信息也
提醒广大用户:请尽快将微信 PC 版升级至最新版本,从软件本身修复漏洞;同时,依托安恒终端安全产品的 “应用防护” 能力,构建 “主动防御 + 漏洞修复” 的双重安全防线,全方位抵御各类终端威胁,守护业务与数据安全。



关闭

客服在线咨询入口,期待与您交流

线上咨询

咨询电话:400-6059-110

产品试用

即刻预约免费试用,我们将在24小时内联系您

微信咨询
安恒信息联系方式
百度 搜狗 360搜索 智能化技术引领新一轮科技革命 《苦尽柑来遇见你》为什么爱纯的妈妈要忍受吃软饭的老公而不离婚? 赵露思 音乐节 主人捡回一只“馋酒”的狸花猫 美股三大股指收盘暴跌

      <code id='109d0'></code><style id='3fd9e'></style>
    • <acronym id='304f1'></acronym>
      <center id='4dd78'><center id='8f20f'><tfoot id='68fe5'></tfoot></center><abbr id='c90ee'><dir id='cbdf7'><tfoot id='5c17b'></tfoot><noframes id='096e6'>

    • <optgroup id='ed3b7'><strike id='4d130'><sup id='98749'></sup></strike><code id='4385a'></code></optgroup>
        1. <b id='fee7f'><label id='1ee88'><select id='71b3d'><dt id='ce8df'><span id='aa40c'></span></dt></select></label></b><u id='c15de'></u>
          <i id='e9cc4'><strike id='c4e62'><tt id='86f37'><pre id='8935a'></pre></tt></strike></i>