Thought Leadership
CVE-2025-8088
Angreifer nutzten eine Directory-Traversal-Schwachstelle in WinRAR aus, um über manipulierte Archive Malware zu verbreiten. Die Lücke CVE-2025-8088 ist seit Version 7.13 geschlossen.
Versteckte Gefahr in der ZIP-Datei
Eine kürzlich entdeckte Sicherheitslücke in der beliebten Archivierungssoftware WinRAR (CVE-2025-31334) sorgt für Aufsehen: Sie erlaubt es Angreifern, die in Windows integrierten Sicherheitswarnungen – bekannt als „Mark of the Web“ (MotW) – zu umgehen.
APT-Gruppe TA422 attackiert Unternehmen in Europa und Nordamerika
Die mit Russland in Verbindung stehende Cyberkriminellen-Gruppe TA422 – auch bekannt als APT28, Forest Blizzard, Pawn Storm, Fancy Bear und BlueDelta – hat es vor allem auf Unternehmen der Luft- und Raumfahrtbranche, dem Bildungswesen, dem Finanzsektor, dem Technologiesektor und dem Fertigungsbereich abgesehen.
WinRAR ist eines der bekanntesten Dekomprimierungstools mit mehr als 500 Millionen Anwendern weltweit. Im August wurde über die NIST eine Schwachstelle namens RARLAB mit der Nummer CVE-2023-38831 bekannt, die eine Ausführung von Code erlaubte.
spectrumK GmbH
Berlin, Essen (Ruhr), Schwerin (Mecklenburg-Vorpommern)
Gesundheitsholding Lüneburg GmbH
Lüneburg
Gesundheitsholding Lüneburg GmbH
Lüneburg
Meistgelesene Artikel
20. Oktober 2025
20. Oktober 2025
17. Oktober 2025
8. Oktober 2025
29. September 2025