💡
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
谷歌威胁情报小组发现黑客利用WinRAR路径遍历漏洞进行攻击，该漏洞已在2025年7月的v7.13版中修复。许多用户未升级，导致攻击频繁。攻击者包括国家支持的团体和经济驱动的犯罪分子，通常通过诱饵文件投放恶意负载。
🎯
关键要点
- 谷歌威胁情报小组发现黑客利用WinRAR路径遍历漏洞进行攻击。
- 该漏洞已在2025年7月的WinRAR v7.13版中修复。
- 许多用户未升级新版本，导致攻击频繁。
- 攻击者包括国家支持的团体和经济驱动的犯罪分子。
- 攻击链通常涉及将恶意文件隐藏在归档诱饵文件中的备用数据流。
- 黑客使用虚拟数据填充，利用WinRAR提取恶意荷载。
- 观察到的黑客团体包括UNC4895、APT44、Turla等。
- 黑客从上游漏洞供应商获取可利用的程序，反映漏洞利用开发的商品化。
- 建议用户立即升级到WinRAR v7.13版以避免攻击。
❓
延伸问答
WinRAR的路径遍历漏洞是什么？
WinRAR的路径遍历漏洞允许黑客通过诱饵文件投放恶意负载，利用该漏洞进行攻击。
如何修复WinRAR的路径遍历漏洞？
用户应升级到WinRAR v7.13版或更高版本，该版本已修复该漏洞。
黑客是如何利用WinRAR漏洞进行攻击的？
黑客通过将恶意文件隐藏在归档诱饵文件中的备用数据流中，利用WinRAR提取恶意荷载进行攻击。
哪些黑客团体在利用WinRAR漏洞？
观察到的黑客团体包括UNC4895、APT44和Turla等。
为什么许多用户未升级WinRAR？
WinRAR本身没有自动升级功能，导致许多用户仍在使用包含漏洞的旧版本。
WinRAR漏洞的商品化对网络安全有什么影响？
漏洞的商品化降低了攻击者的摩擦性和复杂性，使得黑客能够快速攻击未安装补丁的系统。
➡️
