谷歌警告WinRAR必须更新!漏洞正被黑客疯狂利用:已有大量用户中招
安庆松禾基金已于日前在迎江区成功落地运营
日前谷歌威胁情报小组(GTIG)发布全球性安全预警,谷歌更新指出去年发现的警告WinRAR高风险漏洞(CVE-2025-8088)正在被黑客大规模利用,且目前已出现大量中招案例。必须
虽然官方已在7.13版本中修复了该问题,漏洞利用但仍有大量用户因未及时更新而面临系统被全面控制的正被中招风险。
据谷歌介绍,黑客WinRAR 7.12及更早版本存在严重漏洞,疯狂攻击者可利用该漏洞在解压时错误地将文件写入系统目录,已有用户最终实现恶意代码执行并获取系统控制权,大量该漏洞在CVSS中的谷歌更新得分为 8.4/10,属于高风险等级。警告
攻击的必须核心机制是利用Windows系统的“备用数据流”(ADS)特性进行路径遍历攻击,通常情况下,漏洞利用黑客会将恶意文件隐藏在压缩包内诱饵文件的正被中招ADS中。
当用户查看诱饵文件时,黑客WinRAR会在后台通过目录遍历,将恶意负载(如LNK、HTA、BAT或脚本文件)解压并释放到任意位置。
黑客最常选择的目标是Windows的 “启动(Startup)”文件夹,从而确保恶意软件在用户下次登录时自动执行,实现长期潜伏。
谷歌指出,目前包括UNC4895(RomCom)、APT44以及Turla在内的多个知名黑客组织正积极利用该漏洞。
攻击者主要通过鱼叉式网络钓鱼,将恶意RAR附件伪装成“求职简历”或“发票”,投放包括Snipbot、Mythic Agent在内的各类后门木马,受害者涵盖金融、制造、国防及物流等多个重要领域。
由于WinRAR没有自动更新功能,许多用户可能仍在使用易受攻击的旧版本,建议手动将版本升级至WinRAR 7.13或更高版本。

希望以上内容对您有帮助。
Supermassive Games新作《破碎国度》公布 登陆全平台
节后首个工作日 南安市政务服务中心办件量达1655件
《超级高尔夫大乱斗》上线仅两天销量就已突破10万份
《F1 2018》新预告片公布 炫酷视觉效果 8月24发售
元宵将至 汤圆市场“甜蜜”升温
育碧CEO否认任人唯亲:儿子有能力 本来就是家族企业!
马年石材文创订单火爆 岁末用工紧张成“甜蜜烦恼”
非常过瘾的意面吃法:香喷喷焗意大利螺丝面
时隔35年《城市猎人》复刻版发售 漫改唯一家用游戏回归
铜陵市两单位入选全国县域商业创新发展典型案例
voice38回应攻破D加密游戏顺序 工具齐备就会攻破!





