La CVE-2025-8088 de WinRAR attire toujours les hackers russes et chinois bien après le correctif
Des hackers russes et chinois continuent d’exploiter une vulnérabilité corrigée de WinRAR, la CVE-2025-8088, pour infiltrer des malwares sans se faire repérer. Leçon brutale : un patch ne vaut rien sans mise à jour.
⚡ Key Takeaways
- La CVE-2025-8088 permet de déposer des malwares persistants via archives WinRAR, grâce à une traversée de chemin et des ADS. 𝕏
- Acteurs russes (UNC4895, APT44, Turla) et chinois ciblent Ukraine et militaires avec des appâts sur mesure, même après le patch. 𝕏
- Patch disponible depuis juillet 2025, mais adoption lente la maintient en vie — mettez à jour sans tarder pour éviter l’accès initial. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Mandiant Blog
Related Stories
Nation-State Threats
Le Retour Furtif de TA416 : des Cyberespions Chinois à l'Assaut de l'Europe avec PlugX et Pièges OAuth
Vulnerabilities & CVEs
TrueChaos : comment une zero-day dans TrueConf Server a ouvert la porte aux hackers sur les réseaux gouvernementaux d’Asie du Sud-Est
Vulnerabilities & CVEs
Mythos Preview d'Anthropic : l'IA qui traque les bugs mieux que votre équipe
Vulnerabilities & CVEs