WinRAR資安爆嚴重漏洞 駭客遠端控制惡意程式碼大規模民眾受害
上報/上報快訊／王敬
258 天前
Google威脅情報小組（GTIG）發布全球警告指出，知名壓縮軟體WinRAR去年爆出的高風險安全漏洞，已遭駭客組織大規模利用，並確認出現大量實際受害案例。
GTIG 說明，WinRAR 7.12及更早版本存在的編號CVE-2025-8088出現嚴重漏洞，在通用漏洞評分系統（CVSS）中獲得8.4分，為高風險等級。研究人員觀察到，來自俄羅斯、中國等地的駭客組織，已積極運用該漏洞發動攻擊行動。
駭客攻擊手法大多以製作看似正常的壓縮檔，內容偽裝成履歷、自傳或徵才資訊，透過電子郵件寄送給目標對象。一旦收件人下載並解壓縮檔案，漏洞便會被觸發，隱藏其中的惡意程式將被寫入電腦的開機啟動目錄，每次開機時自動執行。
GTIG指出，這類惡意程式包含SnipBot、RustyClaw及 Mythic agent等，駭客可藉此長期潛伏於受害者電腦中，持續竊取敏感資料，甚至遠端完全控制裝置，對資安造成高度威脅。
WinRAR 官方已於7.13版本修補該漏洞，但由於軟體本身並未提供自動更新機制，仍有不少用戶停留在高風險的舊版本而不自知。GTIG建議，使用者應要主動檢查版本，並手動更新至7.13或更新版本，以降低風險。（責任編輯：殷偵維）
相關新聞
AI Agent 突破沙盒限制 DeepSeek 程式碼助理軟體爆嚴重漏洞
商傳媒
36 天前
微軟高管：AI 訓練是「史上最大規模勞動盜竊」 法庭文件揭露
商傳媒
27 天前
基隆中山區桌上演習檢視大規模災害長時間應變
報新聞
26 天前
華為推出OceanStor M900 AI記憶存儲，加速超大規模數據中心AI推理
美通社
27 天前
賴清德總統視導大規模震災演練 強調「災害無國界」深化國際防務合作
臺灣郵報
26 天前
iPhone用戶快更新！蘋果急修29漏洞 駭客恐遠端控制手機
上報
57 天前
DeepSeek工程師助AI優化程式碼 反思未來職涯轉型「AI機甲駕駛員」
商傳媒
29 天前
115年國家防災日大規模震災動員演練9/16~9/18登場！
中央社
29 天前
強化大規模災害應變韌性 金門縣消防局強韌臺灣計畫平時評鑑
台灣好報
27 天前
AI工具潛藏資安危機：Claude、Codex等模型遭指植入惡意程式
商傳媒
45 天前
歐盟促銀行擴大規模整合資本市場 提升競爭力抗衡美國
商傳媒
25 天前
民眾受困潮間帶 海巡即時馳援安全接駁返岸
台灣好新聞
29 天前
Rebellions從NPU邁向AI基礎設施 擴大規模進軍日本市場
商傳媒
26 天前
芳苑民眾受困潮間帶 海巡即時馳援安全接駁返岸
新頭條
29 天前
台灣如何用AI守資安？數發部訪美與OpenAI討論漏洞偵測與應變
媒角抵加News
27 天前