Google WinRAR zəifliyinin aktiv istismarı barədə xəbərdarlıq edir: Dövlət dəstəkli qruplar hədəfdə
13rose
2 min read
WinRAR Boşluğu və Təhdid Aktorları
Google şirkəti, çərşənbə axşamı günü, RARLAB WinRAR arxivləşdirmə proqramındakı kritik təhlükəsizlik boşluğunun (CVE-2025-8088) aktiv şəkildə istismar edildiyini açıqlayaraq, istifadəçilərə xəbərdarlıq edib. Bu zəiflik, müxtəlif təhdid aktorları, o cümlədən dövlət dəstəkli haker qrupları və maliyyə motivli şəbəkələr tərəfindən ilkin giriş əldə etmək və geniş çeşidli faydalı yükləri (payloads) yerləşdirmək üçün istifadə olunur.
2025-ci ilin iyul ayında aşkar edilərək yamaqlanan bu boşluq, Rusiyaya və Çinə bağlı dövlət dəstəkli təhdid aktorları tərəfindən hədəflənib. Bununla yanaşı, maliyyə qazancı güdən kiber cinayətkar qruplar da WinRAR-dakı bu Exploit-dən istifadə edərək sistemlərə sızmağa çalışırlar.
Zəifliyin Təsiri və Müdafiə Tədbirləri
WinRAR-dakı bu kritik Exploit, hücum edənlərə hədəf sistemlər üzərində ilkin nəzarət əldə etməyə imkan verir. Bu isə daha sonra RCE, Malware yüklənməsi və ya Ransomware hücumları kimi ciddi nəticələrə səbəb ola bilər. Google-un açıqlamasına görə, təhdid aktorları bu boşluqdan müxtəlif növ Malware və digər zərərli proqramları quraşdırmaq üçün istifadə edirlər.
İstifadəçilərin təhlükəsizliyini təmin etmək və potensial hücumlardan qorunmaq üçün RARLAB WinRAR proqramının ən son versiyasına yenilənməsi vacibdir. Bu, aşkar edilmiş zəifliyin yamaqlanmış olmasını təmin edəcək və sistemlərin təhlükəsizliyini artıracaqdır.
