La CVE-2025-8088 di WinRAR attira ancora hacker russi e cinesi mesi dopo la patch
Hacker russi e cinesi stanno ancora spremendo la vulnerabilità patchata di WinRAR, CVE-2025-8088, per far passare malware sotto il radar delle difese. Un campanello d'allarme: le patch non servono a nulla se non le applichi.
⚡ Key Takeaways
- La CVE-2025-8088 permette agli attaccanti di droppare malware persistente tramite archivi WinRAR con path traversal e ADS. 𝕏
- Attori russi (UNC4895, APT44, Turla) e cinesi colpiscono Ucraina e militari con esche su misura anche post-patch. 𝕏
- Patch disponibile da luglio 2025, ma adozione lenta la tiene viva — aggiornate subito o rischiate accessi iniziali. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Mandiant Blog
Related Stories
Nation-State Threats
Il ritorno subdolo di TA416: hacker legati alla Cina colpiscono l'Europa con PlugX e trucchi OAuth
Vulnerabilities & CVEs
TrueChaos: Come una zero-day nel server TrueConf ha spalancato le porte agli hacker nelle reti governative del Sud-Est Asiatico
Vulnerabilities & CVEs
Mythos Preview di Anthropic: l'IA che scova bug meglio del tuo team
Vulnerabilities & CVEs