蓝点网
·
升级升级升级！WinRAR的路径遍历漏洞持续遭到黑客利用 用户应确保使用最新版
内容提要
谷歌威胁情报小组发现黑客利用WinRAR路径遍历漏洞进行攻击，该漏洞已在2025年7月的v7.13版中修复。许多用户未升级，导致攻击频繁。攻击者包括国家支持的团体和经济驱动的犯罪分子，通常通过诱饵文件投放恶意负载。
关键要点
-
谷歌威胁情报小组发现黑客利用WinRAR路径遍历漏洞进行攻击。
-
该漏洞已在2025年7月的WinRAR v7.13版中修复。
-
许多用户未升级新版本，导致攻击频繁。
-
攻击者包括国家支持的团体和经济驱动的犯罪分子。
-
攻击链通常涉及将恶意文件隐藏在归档诱饵文件中的备用数据流。
-
黑客使用虚拟数据填充，利用WinRAR提取恶意荷载。
-
观察到的黑客团体包括UNC4895、APT44、Turla等。
-
黑客从上游漏洞供应商获取可利用的程序，反映漏洞利用开发的商品化。
-
建议用户立即升级到WinRAR v7.13版以避免攻击。
延伸解读
漏洞的严重性与影响
WinRAR的路径遍历漏洞不仅影响普通用户，还吸引了国家支持的黑客团体和经济驱动的犯罪分子。这表明，漏洞的利用已经成为网络攻击中的一种常态，用户必须提高警惕，及时更新软件以防止潜在的安全威胁。
升级的重要性
尽管WinRAR v7.13已修复该漏洞，但由于软件没有自动升级功能，许多用户仍在使用旧版本。这提醒用户定期检查和更新软件，以确保系统安全，避免因未及时升级而遭受攻击。
黑客攻击手法分析
黑客利用诱饵文件隐藏恶意负载，采用复杂的攻击链。这种方法不仅技术性强，还能有效避开用户的警觉。用户在处理压缩文件时应保持警惕，避免随意打开不明来源的文件，以降低被攻击的风险。
延伸问答
WinRAR的路径遍历漏洞是什么？
WinRAR的路径遍历漏洞允许黑客通过诱饵文件投放恶意负载，利用该漏洞进行攻击。
如何修复WinRAR的路径遍历漏洞？
用户应升级到WinRAR v7.13版或更高版本，该版本已修复该漏洞。
黑客是如何利用WinRAR漏洞进行攻击的？
黑客通过将恶意文件隐藏在归档诱饵文件中的备用数据流中，利用WinRAR提取恶意荷载进行攻击。
哪些黑客团体在利用WinRAR漏洞？
观察到的黑客团体包括UNC4895、APT44和Turla等。
为什么许多用户未升级WinRAR？
WinRAR本身没有自动升级功能，导致许多用户仍在使用包含漏洞的旧版本。
WinRAR漏洞的商品化对网络安全有什么影响？
漏洞的商品化降低了攻击者的摩擦性和复杂性，使得黑客能够快速攻击未安装补丁的系统。
