CVE-2023-28252

自2022年2月起，有报道称出现了一种新的勒索软件，该软件似乎利用了Windows 0-day漏洞，这是根据Trend Micro的研究得出的。 关于这种勒索软件的更多信息可以在这个链接中找到。 根据卡巴斯基的分析，Nokoyawa勒索软件组织自2022年6月以来，一直使用其他针对通用日志文件系统（CLFS）驱动程序的漏洞，这些漏洞具有相似但不同的特征，全部与同一个漏洞开发者有关。 2023年4月，当微软发布补丁时，分配了CVE-2023-28252。 此前，在2022年，我们研究了同一组件中的一个类似漏洞，并记录在这篇博客文章中。 通用日志文件系统（CLFS）文件格式：...