WPS For Windows 部分版本疑似存在遠程代碼執行漏洞,多位用戶私鑰被盜
ChainCatcher 消息,据社群消息,今日已有多位加密社群成員反映其私鑰被盜,有猜測稱該情況因使用比特指紋瀏覽器所致。對此,比特指紋瀏覽器官方在社群中表示,WPS For Windows 部分版本存在遠程代碼執行漏洞,攻擊者可利用該漏洞在受害者目標主機上執行任意代碼,控制主機等。目前已知的影響版本包括 WPS Office 2023 個人版 低於 12.1.0.15120(含)、WPS Office 機構版本(如專業版、專業增強版)低於 11.8.2.12055(含)。此漏洞較容易觸發,用戶在點擊不明鏈接後可能已遭到黑客攻擊。