La CVE-2025-8088 de WinRAR sigue atrayendo a hackers rusos y chinos meses después del parche
Hackers rusos y chinos siguen exprimiendo una vulnerabilidad ya parcheada de WinRAR, CVE-2025-8088, para colar malware sin que salte ninguna alarma. Lección dura: los parches no valen nada si no los aplicas.
⚡ Key Takeaways
- CVE-2025-8088 permite soltar malware persistente en archivos WinRAR mediante traversía de ruta y ADS. 𝕏
- Actores rusos (UNC4895, APT44, Turla) y chinos atacan Ucrania/militares con cebos personalizados, incluso post-parche. 𝕏
- El parche existe desde julio 2025, pero la adopción lenta lo mantiene vivo: actualiza ya o arriesga acceso inicial. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Mandiant Blog
Related Stories
Nation-State Threats
El regreso sigiloso de TA416: hackers chinos golpean Europa con PlugX y trucos OAuth
Vulnerabilities & CVEs
TrueChaos: Cómo una zero-day en TrueConf Server dejó entrar a hackers en redes gubernamentales del sudeste asiático
Vulnerabilities & CVEs
Mythos Preview de Anthropic: La IA que caza vulnerabilidades mejor que tu equipo
Vulnerabilities & CVEs