近日，360终端安全智能体发现微信PC客户端3.9及以下版本存在路径穿越漏洞。该漏洞允许攻击者通过特制聊天记录诱导用户点击，从而在其设备上执行任意代码。一旦用户点击，恶意文件将下载至启动目录，并在计算机重启后运行，可能导致敏感信息泄露、远程代码执行及横向渗透等严重安全风险，尤其威胁政企单位。360终端安全智能体已具备防护能力，建议政企用户尽快部署并加强终端安全措施。360公司凭借其在安全和人工智能领域的深厚积累，正通过安全智能体全面提升安全防护能力，以AI重塑安全。

🛡️ 微信PC版客户端3.9及以下版本存在路径穿越漏洞，攻击者可通过特制聊天记录诱导用户点击，实现在用户终端设备上执行任意代码，进而窃取敏感信息，进行远程代码执行和横向渗透。

💻 该漏洞的攻击流程为：用户点击特制聊天记录后，恶意文件被自动下载并穿越至启动目录；计算机重启后，恶意文件自动运行，对政企单位构成重大安全威胁。

🔒 360终端安全智能体已实现针对该漏洞的全方位防护，用户无需升级即可拦截攻击。建议政企用户尽快部署360终端安全智能体，并加强终端安全防护。

🚀 360公司正以AI重塑安全，其安全智能体以AI为核心，融合海量威胁样本库和1200余项技术点，并结合自研大模型，对杀毒、主动防御、EDR等40余项核心能力模块进行了MCP化升级，以应对日益严峻的安全挑战。

2025-07-19 13:15 北京

360预警：政企安全告急！微信PC版漏洞或成敏感数据窃取新通道