文章介绍了一种针对微信的攻击漏洞，攻击者通过篡改聊天记录中的内存数据，诱导用户下载恶意文件。该文件可利用路径穿越技术写入用户启动目录，导致用户重启时自动执行，从而使攻击者获得用户电脑的控制权。

WinRAR软件存在CVE-2025-6218路径穿越漏洞，攻击者可利用恶意压缩文件将文件解压至敏感路径，导致远程代码执行。受影响版本为7.11及更早，建议升级至7.12。