WinRAR-Lücke CVE-2025-8088 lockt russische und chinesische Hacker – Monate nach dem Patch
Russische und chinesische Hacker melken die gepatchte WinRAR-Lücke CVE-2025-8088 weiter aus, um Malware unbemerkt einzuschleusen. Mahnung: Patches zählen nur, wenn ihr sie einspielt.
⚡ Key Takeaways
- CVE-2025-8088 erlaubt Malware-Persistenz via WinRAR-Archive durch Pfad-Traversal und ADS. 𝕏
- Russland (UNC4895, APT44, Turla) und China-Akteure jagen Ukraine/Militär mit maßgeschneiderten Ködern – trotz Patch. 𝕏
- Patch seit Juli 2025 da, aber schleppende Updates halten es am Leben – jetzt updaten oder Initial-Access-Risiko. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Mandiant Blog
Related Stories
Nation-State Threats
TA416s heimliche Rückkehr: China-nahe Hacker knöpfen sich Europa mit PlugX und OAuth-Tricks vor
Vulnerabilities & CVEs
TrueChaos: So knackten Hacker mit einem TrueConf-Zero-Day Regierungsnetze in Südostasien
Vulnerabilities & CVEs
Anthropics Mythos Preview: KI jagt Bugs besser als euer Team
Vulnerabilities & CVEs