两个俄罗斯网络犯罪组织过去两周正通过含有恶意附件的钓鱼邮件利用一个高危 WinRAR 0day。WinRAR 是广泛使用的文件压缩工具，用户数多达 5 亿，安全公司 ESET 于 7 月 18 日首次检测到针对 WinRAR 的攻击，7 月 24 ...

IT之家 8 月 12 日消息，网络安全公司 ESET 昨日（8 月 11 日）发布博文，详细披露了追踪编号为 CVE-2025-8088 的 WinRAR 漏洞，且有证据表明有黑客组织 RomCom（又称 Storm-0978、Tropical ...

IT之家 8 月 12 日消息，网络安全公司 ESET 昨日（8 月 11 日）发布博文，详细披露了追踪编号为 CVE-2025-8088 的 WinRAR 漏洞，且有证据表明有黑客组织 RomCom（又称 Storm-0978、Tropical ...

ESET安全研究人员发现WinRAR Windows版本存在一个零日路径穿越漏洞（CVE-2025-8088，CVSS ...

网络安全公司ESET近日发布技术报告，详细披露了WinRAR软件中存在的一项安全漏洞，编号为CVE-2025-8088。报告显示，已有黑客组织利用该漏洞发起攻击，向受害者的计算机系统植入多种恶意程序。根据披露信息，攻击者通过 ...

ESET 于 2025 年 7 月 18 日在分析可疑攻击样本后，识别出该漏洞并第一时间通报 WinRAR 开发方。 据 ESET 报告，攻击者通过构造特定 RAR 压缩包，利用 WinRAR 路径遍历缺陷，将恶意 DLL、EXE 及 LNK 文件隐藏于“备用数据流”（ADS）中。

IT之家 8 月 12 日消息，网络安全公司 ESET 昨日（8 月 11 日）发布博文，详细披露了追踪编号为 CVE-2025-8088 的 WinRAR 漏洞，且有证据表明有黑客组织 ...

ESET 于 2025 年 7 月 18 日 8 日在分析可疑攻击样本后，识别出该漏洞并第一时间通报 WinRAR 开发方。 据 ESET 报告，攻击者通过构造特定 RAR 压缩包，利用 WinRAR 路径遍历缺陷，将恶意 DLL、EXE 及 LNK 文件隐藏于“备用数据流”（ADS）中。