WinRAR被曝严正牢靠破绽！解压时会触发恶意代码
依据报道，被曝缩短文件打点软件WinRAR最近被发现存在一个严正的严正牢靠破绽，当初民间曾经宣告了修复补钉，牢靠但依然有良多的破绽用户不实时更新。
该破绽编号为CVE-2023-38831，这个破绽可能让黑客运用恶意文件在用户的恶意电脑上推广恣意代码，危害用户的代码数据以及隐衷牢靠。据google的被曝劫持合成小组（TAG）泄露，这个破绽曾经被多个网络立功机关运用。严正
黑客等攻击者的牢靠手法是将一个看似有害的文件（如PNG图片）放在一个ZIP缩短包中，并经由WinRAR关上。破绽因为Windows系统在解决带有空格的解压文件名时存在一个过错，导致WinRAR会推广缩短包中的恶意恶意代码。
相关文章：
栏目分类
最新文章
热门文章