IT之家 8 月 24 日消息，继 Zero Day Initiative（ZDI）之后，安全公司 Group-IB 昨天发布博文，披露了存在于 WinRAR 压缩软件中的零日漏洞 CVE-2023-38831，已经在 6.23 版本中修复。
ZDI%20此前曝光的零日漏洞追踪编号为%20CVE-2023-40477，CVSS%20评分为%207.8%20分（总分%2010%20分，分数越高代表破坏力越大），黑客可以利用该漏洞创建%20RAR%20文件，受害者一旦解压该文件，系统就会被感染，黑客就能远程执行任意代码。
Group-IB%20今天曝光的%20CVE-2023-38831%20零日漏洞最早可以追溯到今年%204%20月，相关证据表明%20DarkMe，GuLoader%20和%20Remcos%20RAT%20等恶意软件家族，已经利用该漏洞进行分发。
报告称攻击者利用该漏洞创建恶意的%20.RAR%20和.ZIP%20压缩文件，这些文件包含%20JPG（.jpg）图像、文本文件（.txt）或 PDF（.pdf）文档等看似无害的文件。
用户一旦解压这些文件，就会通过脚本在设备上安装恶意软件，目前调查结果显示至少在 8 个交易社区上分发，至少有 130 台设备受到感染，目前无法确认受损情况。
IT之家在此附上报告原文，感兴趣的用户可以深入阅读，推荐使用 WinRAR 的用户尽快升级，避免受到该问题影响，下载地址：https://www.win-rar.com/download.html。
版权声明：本文转载于今日头条，版权归作者所有，如果侵权，请联系本站编辑删除