紧急提醒！WinRAR漏洞仍未绝迹：大量用户已中招立即检查更新

显示全部楼层 · 发表于 2026-6-12 13:22:17

紧急提醒！WinRAR漏洞仍未绝迹：大量用户已中招立即检查更新

快科技6月12日消息，据报道，2025年7月曝光的WinRAR高危漏洞（CVE-2025-8088），至今仍被黑客组织大规模利用，恶意RAR压缩包仍在全球范围内肆虐。

该漏洞存在于WinRAR 7.12及更早版本，攻击者利用路径遍历缺陷，在RAR文件中隐藏恶意载荷，用户解压文件时即可自动触发漏洞，将载荷写入Windows启动文件夹，实现开机自动运行。

该漏洞早在2025年7月18日就被俄罗斯黑客组织RomCom作为零日漏洞利用，并向全球用户发起攻击。

谷歌威胁分析小组的报告证实，该漏洞的广泛利用仍在继续，受害者包括金融、制造、国防及物流等重要领域的企业和个人。

WinRAR主要采用手动更新策略，缺乏自动升级机制，这是大量用户长期未更新、黑客得以持续攻击的根本原因，该问题已在多个安全机构的研究中被充分证实。

如何保护自己：打开WinRAR，选择“帮助”菜单下的“关于WinRAR”。若版本号低于7.13，请立即前往官方网站（win-rar.com）下载并手动安装最新版本，以彻底阻断黑客利用该漏洞的攻击路径。

显示全部楼层 · 发表于 2026-6-13 15:27:40

一直在用7-zip

显示全部楼层 · 发表于 2026-6-13 18:42:20

xndd 发表于 2026-6-13 15:27
一直在用7-zip

https://www.landian.news/archives/113116.html
7-Zip 也是如此，低于 26.01 2026-04-27 会触及 CVE-2026-48095 高危等多项漏洞

显示全部楼层 · 发表于 2026-6-15 09:58:51

嗯，升级就是了。现在世界太不安全了

显示全部楼层 · 发表于 2026-6-15 12:22:13

xndd 发表于 2026-6-15 09:58
嗯，升级就是了。现在世界太不安全了

32位系统的，可就升不了了........

显示全部楼层 · 发表于 2026-6-18 08:41:57

anyangmo 发表于 2026-6-15 12:22
32位系统的，可就升不了了........

理论上来讲，32位的系统，尽量用其他可以升级替代的软件，要么就不要联网

显示全部楼层 · 发表于 2026-7-14 03:04:00

已更新至WinRAR 7.23，

显示全部楼层 · 发表于 2026-7-14 08:40:27

cfdiyr 发表于 2026-7-14 03:04
已更新至WinRAR 7.23，

真好！！！这个病毒很厉害的。前几天朋友的机器就是中的这个病毒。给他倒腾了一个下午，才整好.......

[软件相关] 紧急提醒！WinRAR漏洞仍未绝迹：大量用户已中招 立即检查更新