近日，压缩管理软件WinRAR被发现存在严重的安全漏洞，虽然目前WinRAR已经发布了修复补丁，但仍然有许多用户还未更新。

WinRAR该漏洞编号为CVE-2023-38831，黑客可以利用恶意文件在用户的电脑上执行任意代码，危害用户的数据和隐私安全。

具体为：将伪装无害的文件（例如PNG图片）放在ZIP压缩包中，利用Windows系统在处理带有空格的文件名时存在一个错误，导致使用WinRAR打开该压缩包时，会执行其中包含的恶意代码。