🕳️ Vulnerabilities & CVEs

WinRAR'ın CVE-2025-8088 Açığı Yama Çıktıktan Uzun Süre Sonra Hâlâ Rus ve Çin Hacker'larını Çekiyor

Rusya ve Çin hacker'ları yamalanmış WinRAR açığı CVE-2025-8088'i hâlâ sağıyor, savunmaları delip kötü amaçlı yazılımları sızdırıyor. Net bir uyarı: yamalar uygulamazsan boş laf.

Rus ve Çin tehdit aktörlerinin CVE-2025-8088 sömürü zaman çizelgesi grafiği

⚡ Key Takeaways

  • CVE-2025-8088, WinRAR arşivleri üzerinden yol geçişi ve ADS ile kalıcı kötü yazılım bırakmaya izin veriyor. 𝕏
  • Rusya (UNC4895, APT44, Turla) ve Çin aktörleri yama sonrası Ukrayna/askeri hedeflere özel yemlerle saldırıyor. 𝕏
  • Temmuz 2025'ten beri yama var ama yavaş benimsenme yüzünden yaşıyor — hemen güncelleyin yoksa ilk erişim riski. 𝕏
Published by

CVE Watch

Threat intelligence. Zero noise.

Worth sharing?

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by Mandiant Blog

Stay in the loop

The week's most important stories from CVE Watch, delivered once a week.