Angela Buonuomo

Numerosi gruppi di hacker stanno continuando a sfruttare una vulnerabilità critica in WinRAR, identificata come CVE-2025-8088. Il difetto di sicurezza, noto come falla di attraversamento del percorso, viene utilizzato per ottenere accesso iniziale ai sistemi bersaglio e distribuire malware. La falla, classificata come ad alta gravità, consente agli attaccanti di aggirare le restrizioni sui percorsi dei file, estraendo contenuti malevoli in posizioni arbitrariamente controllate. Questa tecnica permette l'esecuzione di codice non autorizzato, aumentando significativamente il rischio di compromissione. Attività persistente di gruppi APT e criminali Secondo i ricercatori, sia gruppi APT sponsorizzati da governi che cybercriminali motivati finanziariamente stanno sfruttando…