请务必立即升级！俄黑客利用WinRAR路径遍历漏洞发起攻击 [附下载]

📝

内容提要

俄罗斯黑客组织RomCom利用WinRAR的路径遍历漏洞，诱导用户下载特制文档以感染后门程序。WinRAR在2025年7月30日发布的v7.13版已修复该漏洞，用户需手动升级以避免风险。

🔎

延伸解读

漏洞背景与影响

WinRAR的路径遍历漏洞（CVE-2025-8088）被黑客利用，可能导致用户的计算机被植入后门程序。此漏洞的存在使得用户在打开特制文档时，恶意代码能够在不知情的情况下被执行，增加了网络安全风险。用户应重视此类漏洞，及时更新软件以保护个人信息和数据安全。

手动升级的重要性

WinRAR不具备自动更新功能，用户必须手动下载并安装最新版本（v7.13）以修复已知漏洞。这一特性使得用户在使用过程中容易忽视更新，增加了被攻击的风险。因此，用户应定期检查软件更新，确保使用最新版本以防范潜在威胁。

攻击链分析

黑客利用多种攻击链（如Mythic Agent、SnipBot和MeltingClaw）进行恶意活动，展示了攻击者的复杂策略。这些攻击链通过伪装成正常文件，诱导用户点击，从而实现恶意代码的下载和执行。用户在处理不明文件时应保持警惕，避免轻易打开来源不明的压缩包。

❓

Q&A

WinRAR的路径遍历漏洞是什么？

WinRAR的路径遍历漏洞允许黑客通过特制文档诱导用户下载并打开，从而感染后门程序。

如何修复WinRAR的路径遍历漏洞？

用户需要手动升级到WinRAR的v7.13版，该版本已修复该漏洞。

黑客是如何利用WinRAR漏洞进行攻击的？

黑客利用特制压缩包隐藏恶意内容，诱导用户下载并打开，恶意程序会自动提取到指定文件夹。

WinRAR的自动更新功能如何？

WinRAR不含自动更新功能，用户必须手动检查并升级到最新版本。

CVE-2025-8088漏洞的发现者是谁？

该漏洞最初由安全公司ESET发现，并于2025年7月18日通报给WinRAR。

RomCom黑客组织的攻击链有哪些？

RomCom的攻击链包括Mythic Agent、SnipBot和MeltingClaw等多种恶意程序。

🏷️

标签

WinRAR 俄罗斯 后门 漏洞 黑客