今天，安全研究机构 Group-IB 发布了一项重要报告，揭示了 WinRAR 压缩软件中的一个高危漏洞(CVE-2023-38831)。据悉，这个零日漏洞最早可以追溯到今年 4 月，已有多种恶意软件家族如 DarkMe、GuLoader 和 Remcos RAT 等开始利用该漏洞进行传播。为了防止潜在的安全风险，用户被建议立即更新至 WinRAR 的最新版本。
据了解，攻击者通过利用 CVE-2023-38831 这个漏洞，能够创建恶意 .RAR 和 .文件，从而在未经授权的情况下访问受害者的计算机系统并执行恶意代码。因此，及时修复此漏洞对于保护用户数据隐私和网络安全具有重要意义。
目前，尚无针对该漏洞的具体补丁或解决方案。但用户可以通过以下链接下载最新版的 WinRAR 以确保自己免受潜在威胁的影响：https://www.winrar.com/download.htm
本篇报道的关键词包括：Group-IB、CVE-2023-38831、DarkMe、GuLoader、Remcos RAT 和高危漏洞。希望广大用户引起重视，尽快采取措施防范此类安全风险。
【来源】https://www.ithome.com/0/714/540.htm
Views: 1