4月16日，微信PC版客戶端被曝存在一個高危等級的在野0day漏洞。

[[393735]]

黑客只需要通過微信發送一個特制web鏈接，用戶一旦點擊鏈接，微信PC(windows)版進程wechatweb.exe便會加載shellcode執行，整個過程無文件落地，無新進程產生。

相關安全團隊檢測出wechatweb.exe存在內存惡意代碼，繼而排查出了0day漏洞，并在第一時間報告騰訊安全應急響應中心并協助其修復漏洞。

目前，微信已修復漏洞并發布了更新版本，強烈建議大家立即將微信更新到3.2.1.141以上版本修復漏洞。官方下載鏈接：

https://dldir1.qq.com/weixin/Windows/WeChatSetup.exe