经典工作软件WPS Office近来被ESET发表存在两个高危安全缝隙，编号分别为CVE-2024-7262和CVE-2024-7263，CVSS评分高达9.3。
鉴于缝隙的严峻性，主张一切WPS用户当即晋级到最新版别（12.2.0.17153或更高版别）。
安全研究人员发现CVE-2024-7262缝隙已被使用，进犯者经过分发带有恶意代码的电子表格文档来触发该缝隙，完成“单击即中”的长途代码履行进犯，或许导致数据失窃、勒索软件感染或更严峻的体系损坏。
缝隙方位均在WPS Office的promecefpluginhost.exe组件中，因为不恰当的途径验证，进犯者可以加载并履行恣意的Windows库文件。
虽然金山软件针对CVE-2024-7262发布了补丁版别12.2.0.16909，但很快被发现修正不完全，CVE-2024-7263缝隙使用了修正过程中疏忽的参数，使进犯者可以绕过安全措施。
除了更新软件版别外，用户近期最好不打开来源不明的文件，尤其是或许含有恶意代码的电子表格和文档。
此外还有未经证明的音讯表明，或许只要WPS国际版受到影响，国内版别或不受影响，但出于安全考虑，仍是主张晋级到最新版别。