WinRAR снова открывает двери хакерам 🥸

Гугл выкатил отчет, подтверждающий старую боль админов: софт нужно обновлять, даже если это древний архиватор, который стоит на компе со времен Windows XP. Уязвимость CVE-2025-8088, которую официально закрыли еще летом 2025 года, до сих пор активно эксплуатируется всеми кому не лень.

Уязвимость связана с ошибкой обработки путей к файлам внутри архива. Злоумышленники создают специальный архив, в котором, помимо безобидного документа-приманки, скрыт вредоносный скрипт.

При открытии такого архива в уязвимой версии WinRAR скрипт автоматически записывается в системную папку автозагрузки Windows. После этого он выполняется каждый раз при запуске компьютера, без ведома пользователя.

Патч существует уже полгода, но кто в здравом уме обновляет WinRAR, пока тот сам не перестанет работать, так ведь? 🤡

🥸 godnoTECH - Новости IT