WinRAR出大事了!2025 年 8 月安全公司 ESET 发了报告,说它存在一个严重漏洞(编号 CVE-2025-8088),黑客能借着这个漏洞钻进你电脑,偷偷放恶意程序。
好在 ESET 提前通报了,WinRAR 团队还算给力,在 2025 年 7 月 30 号就发了 v7.13 版本,把这漏洞修好了。所以只要你用的是 v7.13 及以后的版本,就能高枕无忧;但问题就出在,WinRAR 这软件压根没有自动更新功能,好多人还在用老版本,这就成了黑客盯着的 “肥肉”。

谷歌威胁情报团队也说了,针对这个漏洞的攻击,早在 2025 年 7 月 18 号就开始了,到现在都没停!更离谱的是,发起攻击的不光有国家支持的间谍组织,还有一群想捞钱的小黑客,相当于 “黑白两道” 都盯着这个漏洞搞事。

黑客是怎么套路你的,步骤其实很简单,一不小心就中招:
首先他们把恶意文件藏在压缩包里,用那种叫 “备用数据流(ADS)” 的技术藏得严严实实;然后把压缩包伪装成正常文件,里面放些诱惑人的内容当诱饵,比如假文档、假图片;等你用老版本 WinRAR 打开或者解压这个包,漏洞就被触发了;WinRAR 处理文件时,会把隐藏的恶意程序随便放到你电脑的某个位置,通常是生成 LINK、BAT 这类脚本文件;最后这些脚本会溜进系统启动目录,等你下次开机,它们就跟着自动运行,黑客就能掌控你电脑了。
目前已经发现好几个知名黑客组织在干这事,比如 UNC4895、APT44、Turla 这些。那些图钱的黑客更过分,借着这个漏洞发恶意软件、偷你的银行卡信息、装控制的后门,甚至搞恶意浏览器插件,专门偷网银数据,简直无孔不入。

更让人担心的是,现在这漏洞的利用都 “商品化” 了。就有个叫 ZeroPlayer 的供应商,2025 年 7 月就开始叫卖针对这个漏洞的攻击工具。谷歌研究人员也说,这玩意儿一商品化,黑客的门槛就低了,哪怕是技术不咋地的小毛贼,也能拿来攻击没更版本的电脑,风险直接翻倍。

别抱侥幸心理,两步搞定:
第一,赶紧升级 WinRAR!去官网下最新版,有英文版和中文版,直接装 v7.13 及以上的,别再用老版本了。

访问官方最新版下载页面:【点击前往】
1、英文版
2、中文版
第二,先查下自己当前的版本。打开 WinRAR,点顶部的 “帮助”,再选 “关于”,一看版本号就知道要不要更了。
另外千万别用来路不明的老版本、绿色版 WinRAR,这些版本根本没有官方的安全修复,等于给黑客敞开大门。
你也可以使用其他压缩工具来替代WinRAR,比如7-zip(点此前往)