ثغرة أمنية حرجة من نوع Zero-Day في WinRAR تستغلها مجموعات القرصنة الروسية

أفاد باحثو الأمن السيبراني أن منصة الأرشفة الشهيرة WinRAR كانت تحمل ثغرة أمنية خطيرة من نوع Zero-Day، والتي كان من الممكن أن تسمح للمخترقين بزرع برامج ضارة على أجهزة الكمبيوتر المخترقة.

اكتشف باحثون من ESET مؤخرًا ثغرة أمنية في تجاوز الدليل في أحدث إصدار من WinRAR. يتم تتبع الثغرة الآن تحت المعرف CVE-2025-8088، وقد تم منحها درجة خطورة 8.4/10 (عالية).

كانت هذه الثغرة تستخدمها مجموعة RomCom، وهي مجموعة قرصنة روسية معروفة، لنشر أبواب خلفية تسمح بالوصول الكامل إلى أجهزة الكمبيوتر المخترقة. وقد صرحت WinRAR بأنها قامت بإصلاح المشكلة، لذا يجب على المستخدمين التحديث فورًا.