Một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trên WinRAR, phần mềm nén và giải nén tệp tin phổ biến nhất thế giới. Đáng báo động hơn, các nhà nghiên cứu bảo mật tại ESET xác nhận rằng tin tặc đang tích cực khai thác lỗ hổng này để cài cắm mã độc và chiếm quyền điều khiển máy tính của nạn nhân từ xa.
Lỗ hổng nói trên được định danh là CVE-2025-8088, cho phép kẻ tấn công tạo ra một tệp nén độc hại. Khi người dùng cả tin giải nén tệp này, một tệp thực thi chứa mã độc sẽ không được lưu vào thư mục người dùng chọn, mà lại bị lén lút "thả" vào một vị trí nhạy cảm của hệ thống, điển hình là thư mục Startup của Windows.
