360安全产品是否存在未被发现的漏洞？

360 数字安全集团监测发现，RARLAB 发布了关于 WinRAR 的风险通告，漏洞编号为 CVE-2023-38831，该漏洞的技术细节及 POC 已公开，且已出现在野利用，以下是关于该漏洞的详细信息：

漏洞基本信息

项目	信息
漏洞编号	CVE-2023-38831
漏洞类型	WinRAR 解压漏洞
影响范围	WinRAR 软件及相关用户
风险等级	高危
披露时间	2024 年 10 月 25 日
利用方式	通过在各大股票或加密货币交易论坛中发布钓鱼帖，诱导受害者下载并打开带有恶意利用代码的压缩包

漏洞详情

漏洞描述：该漏洞能够让黑客创建各类恶意 .RAR 和 .ZIP 存档，虽然这些存档显示看似是无害文件，然而当用户打开该文档时，压缩包中暗藏的恶意脚本便会在受害者完全不知情的情况下偷偷启动并执行，最终实现数据窃取，严重威胁到用户的财产与隐私安全。

利用情况：自 2023 年 4 月以来，该漏洞就一直受到积极利用，帮助传播各种恶意软件。

防护措施

1、及时升级软件：WinRAR 官方已经发布了最新的 6.23 版本软件，建议广大政企机构将 WinRAR 软件升级到最新版本。

2、安装安全防护软件：正确安装安全防护软件，以免重要数据泄露而产生不可逆的损失。

3、提高安全意识：不轻易点击来源不明的链接或下载未知来源的文件，以防被恶意软件利用该漏洞进行攻击。

CVE-2023-38831 是一个高危的 WinRAR 解压漏洞，已被黑客积极利用以传播恶意软件，用户应及时升级 WinRAR 软件、安装安全防护软件，并提高安全意识，以有效防范该漏洞带来的安全风险。

以上就是关于“360 漏洞”的问题，朋友们可以点击主页了解更多内容，希望可以够帮助大家!