В WinRAR исправили серьёзную уязвимость

В WinRAR исправили очередную уязвимость на обход пути, CVE-2025-8088. Эксплойт позволяет закинуть файлы в произвольную папку, скажем, в автозагрузку. А там и RCE.

Огоньку уязвимости добавляет то, что идёт её активный эксплойт. Кто ведёт атаки, не сообщают, но у нас пишут про Paper Werewolf, атаковавших компании в России в июле и августе, в том числе производителя спецоборудования. Ранее в июле на Exploit светилась уязвимость в WinRAR на продажу — предположительно, либо аналогичная июньская 6218, либо свежая.

Иными словами, отличный повод накатить обновления к архиватору, который последний раз их видел у некоторых, скажем так, консервативно настроенных по отношению к ИБ организаций где-то в конце нулевых. Некоторые всё ещё уязвимы и к этой CVE, а уже новую исправлять.