谷歌警告WinRAR必须更新！漏洞正被黑客疯狂利用：已有大量用户中招
日前谷歌威胁情报小组（GTIG）发布全球性安全预警，指出去年发现的WinRAR高风险漏洞（CVE-2025-8088）正在被黑客大规模利用，且目前已出现大量中招案例。
虽然官方已在7.13版本中修复了该问题，但仍有大量用户因未及时更新而面临系统被全面控制的风险。
据谷歌介绍，WinRAR 7.12及更早版本存在严重漏洞，攻击者可利用该漏洞在解压时错误地将文件写入系统目录，最终实现恶意代码执行并获取系统控制权，该漏洞在CVSS中的得分为 8.4/10，属于高风险等级。
攻击的核心机制是利用Windows系统的“备用数据流”（ADS）特性进行路径遍历攻击，通常情况下，黑客会将恶意文件隐藏在压缩包内诱饵文件的ADS中。
当用户查看诱饵文件时，WinRAR会在后台通过目录遍历，将恶意负载（如LNK、HTA、BAT或脚本文件）解压并释放到任意位置。
黑客最常选择的目标是Windows的 “启动（Startup）”文件夹，从而确保恶意软件在用户下次登录时自动执行，实现长期潜伏。
谷歌指出，目前包括UNC4895（RomCom）、APT44以及Turla在内的多个知名黑客组织正积极利用该漏洞。
攻击者主要通过鱼叉式网络钓鱼，将恶意RAR附件伪装成“求职简历”或“发票”，投放包括Snipbot、Mythic Agent在内的各类后门木马，受害者涵盖金融、制造、国防及物流等多个重要领域。
由于WinRAR没有自动更新功能，许多用户可能仍在使用易受攻击的旧版本，建议手动将版本升级至WinRAR 7.13或更高版本。
关键词：
关闭
免费多人游戏服务XServer GAMEs已经支持《Hytale》
26-01-29 18:31:01多人游戏服务XServer
小米：必须以行业第一标准要求自己 成行业高品质标杆
26-01-29 18:30:42小米以行业第一标准要求自己，要成行业高品质标杆
Linux有了Linus Torvalds接班计划 以防意外发生
26-01-29 17:47:14Linux有了Linus，Torvalds接班计划，以防意外发生
内存、显卡暴涨被小偷盯上！实体店求生欲拉满：展示机被迫拆空
26-01-29 17:47:14内存、显卡暴涨被小偷盯上！实体店求生欲拉满：展
有点味大 《雀姬麻将》发布玉趾素足皮肤用脚打麻将
26-01-29 17:47:13有点味大
爆料称R星将于未来两三周公布《GTA6》新情报
26-01-29 17:45:48爆料称R星将于未来两三周公布《GTA6》新情报
曝三星Galaxy S26 Ultra屏幕可自定义防窥 渲染图泄露
26-01-29 17:04:51曝三星Galaxy，S26，Ultra屏幕可自定义防窥
任天堂邀请多位记者赴纽约 大型直面会或将揭晓
26-01-29 16:23:02任天堂邀请多位记者赴纽约，大型直面会或将揭晓
卡普空推出《生化危机9》专属MicroSD Express存储卡
26-01-29 16:22:52Express存储卡
《神鬼寓言》新作与前几作场景对比 游戏大进化
26-01-29 16:22:30游戏大进化
校园人生模拟器《学生时代》发售 优惠价38.4元
26-01-29 16:21:48校园人生模拟器《学生时代》发售，优惠价38.4元
生财有方 日本男子通过AI将黑白电影彩色化牟利被逮捕
26-01-29 16:21:39生财有方
《GTA6》预告云层演变引玩家关注：效果更真实 技术更先进！
26-01-29 14:54:31技术更先进
拉瑞安CEO再陷争议 直言应该反过来给游戏测评人打分
26-01-29 14:54:16拉瑞安CEO再陷争议，直言应该反过来给游戏测评人打分
《对魔忍派遣队》测试反响热烈 超20万玩家预注册
26-01-29 14:54:16《对魔忍派遣队》测试反响热烈，超20万玩家预注册
世界最大动漫盗版站彻底关闭 曾经月活高达3.5亿
26-01-29 14:54:16世界最大动漫盗版站彻底关闭，曾经月活高达3.5亿
国外戒色软件泄露近60万人信息 这下起飞频率全看光了！
26-01-29 14:10:08国外戒色软件泄露近60万人信息，这下起飞频率全看光了！
《GTA6》狂热粉为窥探新作 用无人机偷拍R星办公室
26-01-29 14:10:07《GTA6》狂热粉为窥探新作，用无人机偷拍R星办公室
任天堂终于放开日版Switch 2购买限制 抽选变成先买先得
26-01-29 14:10:04任天堂放开日版Switch，2购买限制，抽选变先买先得
《最终幻想7》重制版导演透露最期待第三部场景：克劳德与蒂法的剧情
26-01-29 14:10:03《最终幻想7》重制版导演透露最期待第三部场景：
任天堂夭折VB游戏回归在线服务 难得超前设计惨遭失败
26-01-29 12:45:34任天堂VB游戏回归在线服务，难得超前设计惨遭失败
“洛克人之父”稻船敬二创立的comcept公司正式解散
26-01-29 12:03:00“洛克人之父”稻船敬二创立的comcept公司
可玩可交互！业界首个媲美Genie 3的开源世界模型
26-01-29 12:02:553的开源世界模型
《古墓丽影》系列30周年！官方发布贺图 将开启纪念活动
26-01-29 11:21:46《古墓丽影》系列30周年！官方发布贺图 将开启
