Attention: Un faux exploit pour la vulnérabilité WinRAR sur GitHub infecte les utilisateurs avec VenomRAT
Attention: Un faux exploit pour la vulnérabilité WinRAR sur GitHub infecte les utilisateurs avec VenomRAT
21 September 2023
Un acteur malveillant a publié un faux exploit de preuve de concept (PoC) pour une vulnérabilité WinRAR récemment divulguée sur GitHub dans le but d'infecter les utilisateurs qui ont téléchargé le code avec un logiciel malveillant VenomRAT.
"Le faux PoC destiné à exploiter cette vulnérabilité WinRAR était basé sur un script PoC accessible au public qui exploitait une vulnérabilité d'injection SQL dans une application appelée GeoServer, qui est suivie comme