#WinRAR

WinRAR脆弱性を悪用 Silent Lynxが政府狙う

攻撃集団Silent Lynxが、WinRARの既知の脆弱性(CVE-2025-8088)を悪用し、旧ソ連圏(CIS)の政府にリバースシェルを仕込む攻撃が報告されました。修正版は出ているのに、更新していない環境が狙われています。WinRARを使う情シスが確認すべき点を整理します。