wps 0day漏洞

8月22日下午三点十七分，漏洞我电脑上的漏洞WPS突然弹出一个更新提示。我没点更新，漏洞因为正在赶一份标书。漏洞四分钟后，漏洞文档里所有文字开始闪烁，漏洞像老式电视机的漏洞雪花点。我以为是漏洞显卡驱动问题，重启了三次，漏洞直到杀毒软件跳出红色警告——一个利用WPS表格组件漏洞的漏洞远程控制程序，正试图通过我打开的漏洞.xls文件获取系统权限。

这不是漏洞我第一次遇到WPS的0day漏洞。2023年那场轰动安全圈的漏洞"沙箱逃逸"事件，攻击者把恶意代码藏在文档的漏洞批注功能里，只要有人查看批注，漏洞病毒就会借WPS的PDF转换模块突破隔离。当时金山在48小时内发布了补丁，但据奇安信威胁情报中心统计，那两天至少有3700家企业内网被渗透。讽刺的是，很多受害者压根不知道自己的文档被打开过——攻击者只窃取数据，不破坏文件，伪装得比正版用户还老实。

这次的情况更隐蔽。漏洞出在WPS的云文档同步组件上，攻击者构造一个特殊命名的文件夹，当用户把本地文件拖拽进云盘目录时，路径解析逻辑就会崩坏，让恶意代码以系统权限运行。我测试过，连最新版的WPS 365都中招，除非你关闭云同步功能。更麻烦的是，这个漏洞需要用户主动操作才能触发，所以金山的安全团队到现在还没完全确认攻击样本的传播链。

别急着卸载WPS。国产办公软件里，它确实比微软Office更懂中文排版习惯，但0day漏洞的修复速度总慢半拍。我有个在券商做运维的朋友说，他们公司规定所有外部发来的文档必须先用虚拟机打开，就是这个原因。普通用户能做的，一是关掉云同步里的"自动上传"选项，二是把宏安全级别调到最高，三是——说句得罪人的话——重要文件别只存WPS格式，导出成PDF或者Docs副本更保险。

安全圈有句老话：没有绝对安全的软件，只有更勤快的攻击者。WPS的漏洞披露机制其实算透明，但架不住用户基数太大，全球超6亿活跃用户，哪怕万分之一的点击率都是灾难。我写这篇文章时，金山官方论坛上已经有管理员在收集崩溃日志了，但补丁包还在测试。如果你现在正用WPS打开着陌生人的文件，最好按Ctrl+S保存后立刻关闭，等官方更新通知再继续工作。

说到底，0day漏洞就像房间里的蟑螂，你看见一只的时候，暗处可能已经藏了上百只。WPS团队这几年在安全上投了不少钱，但和微软的Security Response Center比还是差着量级。我们能做的，就是保持警惕，别让办公软件变成黑客的提款机。

本文地址：http://www.79wt.cn/news/1155d399881.html