Vulnérabilité Zero-Day WinRAR Exploitée par des Groupes de Cybercriminalité Russes

•1y ago

Vulnérabilité Zero-Day WinRAR Exploitée par des Groupes de Cybercriminalité Russes

Tap title to read story

0:00 / 0:42

Deux groupes de cybercriminalité russes, RomCom et Paper Werewolf, ont exploité une vulnérabilité zero-day (CVE-2025-8088) dans WinRAR, un compresseur de fichiers largement utilisé. Les attaques impliquaient des archives malveillantes jointes à des e-mails de phishing personnalisés, permettant aux attaquants d'exécuter du code sur les ordinateurs des victimes. ESET a détecté les attaques le 18 juillet et a notifié les développeurs de WinRAR, ce qui a entraîné la publication d'un correctif le 30 juillet. Il s'agit au moins du troisième exploit zero-day utilisé par RomCom, démontrant ainsi ses ressources importantes et ses techniques sophistiquées.

Published 2025-08-12 02:05:44 UTC · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Sources

Ars Technica

JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.

Editorial policy and corrections · Our team

1/3

•1h ago

Les acquisitions de Big Tech déclenchent un examen antitrust

Tap title to read story

0:00 / 0:28

•2h ago

La coalition technologique prône la préemption fédérale

Tap title to read story

Une puissante coalition de législateurs fédéraux, de responsables de la branche exécutive et de multinationales de la technologie s'est ralliée autour d'une stratégie de « préemption fédérale », cherchant à priver les gouvernements des États de leur autorité sur l'IA générative. La coalition soutient que les cadres juridiques régissant ces technologies sont en évolution, l'IA générative affectant tous les secteurs de l'économie, des diagnostics de soins de santé aux industries créatives. Cette démarche vise à centraliser la réglementation au niveau fédéral, limitant ainsi le contrôle au niveau des États sur le développement et le déploiement de l'IA.

0:00 / 0:32