穀歌警告WinRAR必須更新!漏洞正被黑客瘋狂利用:已有大量用戶中招
炎夏來道清爽下飯菜 香菜醬拌牛肉
日前穀歌威脅情報小組(GTIG)發布全球性安全預警,穀歌更新指出去年發現的警告WinRAR高風險漏洞(CVE-2025-8088)正在被黑客大規模利用,且目前已出現大量中招案例。必須
雖然官方已在7.13版本中修複了該問題,漏洞利用但仍有大量用戶因未及時更新而麵臨係統被全麵控製的正被中招風險。
據穀歌介紹,黑客WinRAR 7.12及更早版本存在嚴重漏洞,瘋狂攻擊者可利用該漏洞在解壓時錯誤地將文件寫入係統目錄,已有用戶最終實現惡意代碼執行並獲取係統控製權,大量該漏洞在CVSS中的穀歌更新得分為 8.4/10,屬於高風險等級。警告
攻擊的必須核心機製是利用Windows係統的“備用數據流”(ADS)特性進行路徑遍曆攻擊,通常情況下,漏洞利用黑客會將惡意文件隱藏在壓縮包內誘餌文件的正被中招ADS中。
當用戶查看誘餌文件時,黑客WinRAR會在後台通過目錄遍曆,將惡意負載(如LNK、HTA、BAT或腳本文件)解壓並釋放到任意位置。
黑客最常選擇的目標是Windows的 “啟動(Startup)”文件夾,從而確保惡意軟件在用戶下次登錄時自動執行,實現長期潛伏。
穀歌指出,目前包括UNC4895(RomCom)、APT44以及Turla在內的多個知名黑客組織正積極利用該漏洞。
攻擊者主要通過魚叉式網絡釣魚,將惡意RAR附件偽裝成“求職簡曆”或“發票”,投放包括Snipbot、Mythic Agent在內的各類後門木馬,受害者涵蓋金融、製造、國防及物流等多個重要領域。
由於WinRAR沒有自動更新功能,許多用戶可能仍在使用易受攻擊的舊版本,建議手動將版本升級至WinRAR 7.13或更高版本。

希望以上內容對您有幫助。
甜甜萌物語ioses即將上線 官方宣傳視頻曝光
《靈妖劫》職業介紹攻略
曝《刺客信條:女巫》內部口碑爆表 員工搶著參與開發
Linux 7.0正式發布 多項功能大幅進步擴展
熱愛“衣”你而定 《FIFA足球世界》球衣設計共創大賽火熱進行中!
《我的世界》6月新版本即將上線 PVP模式來襲
沙特電競大賽公布《英雄聯盟》參賽規則 總賞金150萬美元
LOL霸天勇士塞恩皮膚視頻公布 這車開得有點觸不及防
《使命召喚》官推辟謠 否認有獨立的僵屍COD遊戲
在深淵中豪賭!Roguelike卡牌策略新作《地獄黑傑克》現已上線
現在的我你高攀不起:5元紅色尖叫炒至8900元一箱






