1月28日消息，日前谷歌威胁情报小组（GTIG）发布全球性安全预警，指出去年发现的WinRAR高风险漏洞（CVE-2025-8088）正在被黑客大规模利用，且目前已出现大量中招案例。

ESET研究人员发现，攻击者正在积极利用这一漏洞，该漏洞存在于处理档案解压的核心库UNRAR.dll中，攻击者可以制作一个恶意档案，诱使软件在用户选择的目录之外的位置写入文件。据ESET的研究人员称，攻击者利用这一漏洞将恶意软件放置到敏感的系统位置，例如启动文件夹。

WinRAR这款经典的压缩软件，竟然跨界推出了手提包，而且价格不菲，售价150美元（约合人民币1077元）。

官方通报WinRAR漏洞 绕过Win安全警告执行恶意软件

据新浪消息，近日，热门压缩文件管理软件WinRAR被发现存在严重的安全漏洞，其漏洞编号为CVE-2023-38831。

5月21日，软众信息宣布中国WinRAR完全免费。