A CVE-2025-8088 do WinRAR ainda atrai hackers russos e chineses meses depois do patch
Hackers russos e chineses continuam explorando a vulnerabilidade já corrigida do WinRAR, a CVE-2025-8088, pra infiltrar malware sem levantar suspeita. Lição dura: patch não adianta nada se você não instala.
⚡ Key Takeaways
- A CVE-2025-8088 permite que atacantes soltem malware persistente via archives do WinRAR com traversal de caminho e ADS. 𝕏
- Atores russos (UNC4895, APT44, Turla) e chineses miram Ucrânia/militares com iscas personalizadas mesmo após o patch. 𝕏
- Patch existe desde julho de 2025, mas adoção lenta mantém a brecha viva — atualize agora ou arrisque acesso inicial. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Mandiant Blog
Related Stories
Nation-State Threats
TA416 Volta por Cima: Hackers Ligados à China Atacam Europa com PlugX e Truques OAuth
Vulnerabilities & CVEs
TrueChaos: Como um Zero-Day no Servidor TrueConf Deixou Hackers Invadirem Redes Governamentais do Sudeste Asiático
Vulnerabilities & CVEs
Prévia do Mythos da Anthropic: A IA que Caça Bugs Melhor que Seu Time
Vulnerabilities & CVEs