Winrar Zero Day exploité par RomCom Hackers dans des attaques ciblées - Aidez la sécurité Net

Sinisa Markovic - HelpNetSecurity - 11/08
Le CVE-2025-8088, un Winrar Zero-Day, est utilisé dans les campagnes de sport contre les sociétés financières, de fabrication, de défense et de logistique.

Les chercheurs de l'ESET ont découvert une vulnérabilité auparavant inconnue à Winrar, exploitée dans la nature par le groupe aligné par la Russie RomCom. Si vous utilisez Winrar ou des composants connexes tels que les versions Windows de ses outils de ligne de commande, unrar.dll, ou le code source portable de l'UNRAR, mettez-vous à jour immédiatement vers la dernière version.

Selon la télémétrie ESET, des archives malveillantes ont été utilisées dans des campagnes de espionnage entre le 18 au 21 juillet 2025, cib...
[Courte citation de 8% de l'article original]