Attention, le logiciel WinRAR est dangereux avertit Google : il faut le mettre à jour

Les utilisateurs du logiciel WinRAR sur Windows doivent s'assurer d'avoir installé la version la plus récente de ce logiciel. Ce logiciel, utilisé par des millions de personnes à travers le monde, présente une vulnérabilité exploitée par des acteurs malveillants, selon un rapport de Google.

La faille identifiée, CVE-2025-8088, a été découverte en 2025 par des chercheurs d'ESET. Elle concerne une vulnérabilité de type « path traversal » dans la version Windows de WinRAR, permettant l'exécution de code arbitraire via des fichiers d'archive malveillants. Google Threat Intelligence Group a observé que malgré la disponibilité d'un correctif, cette faille continue d'être exploitée.

Des acteurs malveillants, y compris ceux soutenus par des gouvernements, exploitent cette faille pour cibler des entités militaires, gouvernementales et technologiques. Par exemple, des acteurs présumés liés à la Russie l'utilisent pour attaquer l'armée ukrainienne. D'autres groupes, motivés par des gains financiers, utilisent cette vulnérabilité pour déployer des logiciels malveillants de type Remote Access Trojan (RAT).

Pour se protéger de cette vulnérabilité, il est essentiel d'utiliser la version la plus récente de WinRAR contenant le correctif. Il est également recommandé d'installer régulièrement les mises à jour de sécurité et d'utiliser un logiciel antivirus.

Google Threat Intelligence Group a signalé des campagnes exploitant la faille CVE-2025-8088 sur WinRAR. Bien que la faille ait été corrigée, elle est encore exploitée en raison de la lenteur du déploiement des mises à jour. Il est crucial de vérifier que la dernière version de WinRAR est installée pour bénéficier des correctifs de sécurité.

D’après Presse-citron.