快科技8月10日消息，前不久，WinRAR發(fā)布了7.13版本，修復(fù)了一個(gè)被追蹤為CVE-2025-8088的漏洞。eNP28資訊網(wǎng)——每日最新資訊28at.com

ESET研究人員發(fā)現(xiàn)，攻擊者正在積極利用這一漏洞，該漏洞存在于處理檔案解壓的核心庫(kù)UNRAR.dll中，攻擊者可以制作一個(gè)惡意檔案，誘使軟件在用戶選擇的目錄之外的位置寫(xiě)入文件。eNP28資訊網(wǎng)——每日最新資訊28at.com

在解壓文件時(shí)，WinRAR的早期版本可能會(huì)被誘騙使用惡意檔案中定義的路徑，而不是用戶指定的路徑。eNP28資訊網(wǎng)——每日最新資訊28at.com

據(jù)ESET的研究人員稱，攻擊者利用這一漏洞將惡意軟件放置到敏感的系統(tǒng)位置，例如啟動(dòng)文件夾。eNP28資訊網(wǎng)——每日最新資訊28at.com

通過(guò)將可執(zhí)行文件放置在路徑“%APPDATA%/Microsoft/Windows/Start Menu/Programs/Startup”中，惡意代碼會(huì)在用戶登錄時(shí)自動(dòng)運(yùn)行，這實(shí)際上賦予了攻擊者在被入侵機(jī)器上的遠(yuǎn)程代碼執(zhí)行能力。eNP28資訊網(wǎng)——每日最新資訊28at.com

而這些攻擊的背后是RomCom組織，RomCom惡意軟件本身是一種自2022年以來(lái)就存在的遠(yuǎn)程訪問(wèn)木馬（RAT）。eNP28資訊網(wǎng)——每日最新資訊28at.com

它通過(guò)社交工程欺騙用戶，有時(shí)會(huì)偽裝成流行軟件的網(wǎng)站，當(dāng)無(wú)辜的用戶下載安裝程序時(shí)，RAT會(huì)隨之安裝。eNP28資訊網(wǎng)——每日最新資訊28at.com

需要注意的是，使用該軟件的用戶需要手動(dòng)訪問(wèn)官方網(wǎng)站并安裝7.13版本以獲得保護(hù)，WinRAR開(kāi)發(fā)者聲稱，Unix版本的RAR和UnRAR以及安卓版本RAR不受影響。eNP28資訊網(wǎng)——每日最新資訊28at.com

eNP28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.yifxia.cn/showinfo-17-176441-0.html速速手動(dòng)更新！WinRAR漏洞曝光：被利用悄悄安裝惡意軟件

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 一部《哪吒2》只要4kb：網(wǎng)友們掀起一場(chǎng)壓片戰(zhàn)爭(zhēng)

下一篇： Linus Torvalds怒噴谷歌工程師：提交的代碼就是垃圾！讓世界更糟糕