Winrar Zero-Day en ataques de espía contra destinos de alta calidad explotados
Los ataques utilizaron campañas de Spearphishing para apuntar a las empresas para negocios financieros, de procesamiento de negocios, defensa y logística en Europa y Canadá.
11 de agosto de 2025
Los investigadores de ESET han descubierto una susceptibilidad previamente desconocida a Winrar y explotaron activamente el grupo rom al grupo de Rusia. Perseguido como CVE-2025-8088El error de traje de ruta afecta la versión de Windows de Winrar y permite a los jugadores de amenazas como se desea crear archivos de archivo maliciosos. Esta es al menos la tercera vez que Romcom ha usado un error significativo de día cero para llevar a cabo su negocio, lo que subraya la disposición del grupo para invertir seriamente recursos en sus campañas.
Si usa Winrar, debe actualizar la última versión de la herramienta (Versión 7.13) Tan pronto como sea posible si aún no lo ha hecho.
¿Qué más hay para saber sobre los ataques? Descúbrelo en el video de Evangelist de ESET Chief Security Tony Anscombe y asegúrate de leer La publicación del blog¡a!
Conectar FacebookPresente incógnitaPresente LinkedIn Y Instagram.
Este contenido de ciberseguridad nos ha llegado de: Welivesecurity (blog de ESET sobre amenazas de malware)
Encontrarás la noticia original en el enlace que sigue: https://www.welivesecurity.com/en/videos/winrar-zero-day-exploited-espionage-attacks-high-value-targets/
write a shot sentence in spanish about who ESET, the Cybersecurity company»
