Nowa podatność w WinRAR: Atakujący wykorzystują CVE-2025-8088!
Nowa podatność w WinRAR: Atakujący wykorzystują CVE-2025-8088!
Badacze z firmy ESET ujawnili niebezpieczną podatność oznaczoną symbolem CVE-2025-8088, która jest aktywnie wykorzystywana przez rosyjską grupę hakerską RomCom. Ta luka w oprogramowaniu WinRAR może prowadzić do poważnych zagrożeń dla użytkowników systemów Windows.
Podatność, która została załatana w wersji 7.13, dotyczy wyłącznie platformy Windows. Eksperci wskazują, że wykorzystuje ona Alternate Data Streams (ADS) systemu NTFS, co umożliwia atak typu Path Traversal.
W wyniku tego ataku, hakerzy mogą tworzyć pliki w typowych katalogach, co prowadzi do automatycznego uruchamiania złośliwego oprogramowania przy następnym uruchomieniu systemu. Użytkownicy WinRAR powinni jak najszybciej zaktualizować swoje oprogramowanie, aby uniknąć zagrożeń.
Na podstawie: Źródła








