穀歌警告WinRAR必須更新!漏洞正被黑客瘋狂利用:已有大量用戶中招
《古墓麗影》劇集勞拉演員:我演的不是性感尤物!
日前穀歌威脅情報小組(GTIG)發布全球性安全預警,穀歌更新指出去年發現的警告WinRAR高風險漏洞(CVE-2025-8088)正在被黑客大規模利用,且目前已出現大量中招案例。必須
雖然官方已在7.13版本中修複了該問題,漏洞利用但仍有大量用戶因未及時更新而麵臨係統被全麵控製的正被中招風險。
據穀歌介紹,黑客WinRAR 7.12及更早版本存在嚴重漏洞,瘋狂攻擊者可利用該漏洞在解壓時錯誤地將文件寫入係統目錄,已有用戶最終實現惡意代碼執行並獲取係統控製權,大量該漏洞在CVSS中的穀歌更新得分為 8.4/10,屬於高風險等級。警告
攻擊的必須核心機製是利用Windows係統的“備用數據流”(ADS)特性進行路徑遍曆攻擊,通常情況下,漏洞利用黑客會將惡意文件隱藏在壓縮包內誘餌文件的正被中招ADS中。
當用戶查看誘餌文件時,黑客WinRAR會在後台通過目錄遍曆,將惡意負載(如LNK、HTA、BAT或腳本文件)解壓並釋放到任意位置。
黑客最常選擇的目標是Windows的 “啟動(Startup)”文件夾,從而確保惡意軟件在用戶下次登錄時自動執行,實現長期潛伏。
穀歌指出,目前包括UNC4895(RomCom)、APT44以及Turla在內的多個知名黑客組織正積極利用該漏洞。
攻擊者主要通過魚叉式網絡釣魚,將惡意RAR附件偽裝成“求職簡曆”或“發票”,投放包括Snipbot、Mythic Agent在內的各類後門木馬,受害者涵蓋金融、製造、國防及物流等多個重要領域。
由於WinRAR沒有自動更新功能,許多用戶可能仍在使用易受攻擊的舊版本,建議手動將版本升級至WinRAR 7.13或更高版本。

希望以上內容對您有幫助。
《複仇者聯盟5》第四支預告片提前泄露 黑豹與神奇四俠成員首次會麵
5分鍾就能出爐的簡單烤箱美味 香蒜麵包條
大哥和小黑經典組合回歸! 曝《尖峰時刻4》將於中國等多地取景開拍
四川辦事處餐廳:貢院蜀樓
《阿凡達3》出現票房疲軟現象 跌幅超越前兩部
大哥和小黑經典組合回歸! 曝《尖峰時刻4》將於中國等多地取景開拍
充滿驚喜《無主之地:前傳》最新試玩放出
長生劫劉安視頻攻略 第四關BOSS劉安怎麽打視頻流程攻略
春節健康飲食 過3關守8則避誤區
微軟ESU擴展登陸更多Windows版本 首年420元
《寶可夢 紅綠》音樂播放器公布 明起發售






