Gefährliche Winrar-Sicherheitslücke von Hackern ausgenutzt

LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der beliebten Archivierungssoftware Winrar hat es Hackern ermöglicht, gezielte Angriffe auf Unternehmen in Europa, Kanada und Russland durchzuführen. Diese Schwachstelle, die als CVE-2025-8088 bekannt ist, wurde von zwei Hackergruppen ausgenutzt, um bösartige Dateien in scheinbar harmlosen Archiven zu verstecken.

Die Sicherheitslücke in Winrar, die als CVE-2025-8088 registriert ist, wurde von Sicherheitsforschern von Eset entdeckt und betrifft die Windows-Versionen von Rar, Unrar sowie die Unrar.dll. Diese Path-Traversal-Schwachstelle ermöglicht es Angreifern, bösartige Dateien in Archiven zu verstecken, die beim Extrahieren unbemerkt ausgeführt werden können. Die Unix- und Android-Versionen sind von dieser Schwachstelle nicht betroffen.

Die Winrar-Entwickler haben die Lücke am 30. Juli mit der Veröffentlichung der Version 7.13 geschlossen. Dennoch bleibt die Gefahr bestehen, da Winrar sich nicht automatisch aktualisiert und Benutzer das Update manuell installieren müssen. Die Sicherheitsforscher von Eset raten dringend dazu, die Software zu aktualisieren, um sich vor möglichen Angriffen zu schützen.

Die Angriffe wurden hauptsächlich von zwei Hackergruppen durchgeführt: Romcom und Paper Werewolf. Romcom, eine russische Hackergruppe, nutzte die Schwachstelle im Rahmen einer Spearphishing-Kampagne, um Unternehmen in Europa und Kanada anzugreifen. Die Phishing-Mails waren als Bewerbungen getarnt und enthielten ein präpariertes Rar-Archiv, das Malware einschleusen sollte. Paper Werewolf, auch bekannt als Goffee, zielte auf russische Organisationen ab und erwarb den Exploit möglicherweise in einem Hackerforum.

Die Entdeckung dieser Sicherheitslücke wirft ein Licht auf die anhaltenden Herausforderungen im Bereich der Cybersicherheit. Unternehmen müssen wachsam bleiben und sicherstellen, dass ihre Software stets auf dem neuesten Stand ist, um sich gegen solche Bedrohungen zu schützen. Die schnelle Reaktion der Winrar-Entwickler zeigt, wie wichtig es ist, Sicherheitslücken umgehend zu schließen, um die Integrität von IT-Systemen zu gewährleisten.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!