CVE-2023-38831-KQL

CVE-2023-38831 - WinRAR 文件扩展名欺骗漏洞 描述 网络犯罪分子利用了一个可让他们伪造文件扩展名的漏洞。这意味着他们可以在伪装成常见文件类型（如 .jpg、.txt 等）的压缩包中隐藏恶意脚本的启动。该漏洞已同时上报给 RARLAB 和 MITRE Corporation，后者为其分配了标识符 CVE-2023-38831。值得注意的是，网络犯罪分子已使用 ZIP 压缩包投递多种恶意软件家族，如 DarkMe、GuLoader 和 Remcos RAT。 影响 ： 通过面向交易者的专业论坛分发，目前已知有 130 台交易者的设备被感染。...