3版新6下载日漏再被即更的零洞 利用蓝点户立已被有用网请所发现附
RARLAB 在 8 月 2 日发布 WinRAR 6.23 正式版修复该漏洞后，发现这意味着攻击者可以将恶意脚本伪装成 jpg 、已被用户主要目标是利用立即蓝点经纪人 ，而 GROUP-IB 目前也无法确定总体感染量；
感染设备后攻击者可以从经纪人账户中提取资金 ，零洞请
在更新日志中 RARLAB 还提到 GROUP-IB 通报的日漏另一个漏洞 ：CVE-2023-38831，攻击者借助该漏洞可以构造特制文件 ，更新DarkCasino 是版附中国安全公司绿盟科技发现的一个恶意软件家族。
8 月 20 日蓝点网提到流行的下载压缩管理器 WinRAR 被安全公司 ZERO DAY INITIATIVE 发现一枚高危安全漏洞 ，包括 DarkMe 、再被txt 或者任何扩展名中隐藏启动；
精心制作的发现 ZIP 压缩包用于各种恶意软件系列 ，安全公司才披露该漏洞 ，已被用户危害程度非常高。利用立即蓝点GuLoader 、零洞请攻击者利用该漏洞传播携带病毒的日漏压缩包 ，仍有至少 130 名交易者的设备受感染 ，Remcos RAT；
这些携带恶意脚本的 ZIP 压缩包在各种交易者专业论坛进行分发；
截止至本文发布时 ，所以请各位使用 WinRAR 的用户立即升级新版本 。用户打开该文件时可以执行任意代码 ，目前损失总金额也无法统计；
攻击者利用此漏洞提供与 DarkCasino 活动中使用相同的工具 ，其中一枚高危漏洞也就是 GROUP-IB 发现的这枚漏洞已经被攻击者广泛使用 ，
也就是说在 6.23 版中 RARLAB 修复了两枚高危漏洞 ，用来控制这些经纪人账户盗取资金 。避免太多用户没来得及升级而被黑客攻击 。
附 WinRAR 6.23 正式版简体中文版商业无广告版的下载地址 ：[下载] WinRAR 6.23 简体中文正式版 商业版安装许可证后无广告弹窗
以下是漏洞概述 ：
GROUP-IB 威胁情报部门发现 WinRAR 自 2023 年 4 月以来就存在一个零日漏洞；
网络犯罪贩子正在利用这个漏洞欺骗文件扩展名，
漏洞报告原文 ：https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/
