还在使用 WinRAR 吗?是时候更新了!
最近在 WinRAR 中发现的 零日漏洞,被归类为 CVE-2025-8088,引发了重大安全隐患。该漏洞被 RomCom 黑客组织利用,允许有害的可执行文件在文件提取时悄然运行,可能危及用户安全。该漏洞伪装成求职申请文件,使其特别隐蔽,突显了对钓鱼攻击保持警惕的必要性。ESET 的报告强调了 及时更新的重要性,因为最新的 WinRAR 版本 7.13 解决了这个关键问题。用户被敦促升级以降低风险,特别是考虑到该漏洞的地缘政治影响。随着网络威胁的演变,保持软件更新已不再是可选项;这对安全至关重要。总之,如果您仍在使用旧版本的 WinRAR,请将此视为您进行必要更新的警钟。