WinRAR'ın CVE-2025-8088 Açığı Yama Çıktıktan Uzun Süre Sonra Hâlâ Rus ve Çin Hacker'larını Çekiyor
Rusya ve Çin hacker'ları yamalanmış WinRAR açığı CVE-2025-8088'i hâlâ sağıyor, savunmaları delip kötü amaçlı yazılımları sızdırıyor. Net bir uyarı: yamalar uygulamazsan boş laf.
⚡ Key Takeaways
- CVE-2025-8088, WinRAR arşivleri üzerinden yol geçişi ve ADS ile kalıcı kötü yazılım bırakmaya izin veriyor. 𝕏
- Rusya (UNC4895, APT44, Turla) ve Çin aktörleri yama sonrası Ukrayna/askeri hedeflere özel yemlerle saldırıyor. 𝕏
- Temmuz 2025'ten beri yama var ama yavaş benimsenme yüzünden yaşıyor — hemen güncelleyin yoksa ilk erişim riski. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Mandiant Blog