💡
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
谷歌威胁情报小组发现黑客利用WinRAR路径遍历漏洞进行攻击，该漏洞已在2025年7月的v7.13版中修复。许多用户未升级，导致攻击频繁。攻击者包括国家支持的团体和经济驱动的犯罪分子，通常通过诱饵文件投放恶意负载。
🎯
关键要点
- 谷歌威胁情报小组发现黑客利用WinRAR路径遍历漏洞进行攻击。
- 该漏洞已在2025年7月的WinRAR v7.13版中修复。
- 许多用户未升级新版本，导致攻击频繁。
- 攻击者包括国家支持的团体和经济驱动的犯罪分子。
- 攻击链通常涉及将恶意文件隐藏在归档诱饵文件中的备用数据流。
- 黑客使用虚拟数据填充，利用WinRAR提取恶意荷载。
- 观察到的黑客团体包括UNC4895、APT44、Turla等。
- 黑客从上游漏洞供应商获取可利用的程序，反映漏洞利用开发的商品化。
- 建议用户立即升级到WinRAR v7.13版以避免攻击。
➡️
