Kritische Schwachstelle in WinRAR - Hacker nutzen CVE-2025-6218 aktiv aus

⚠️ CVE-Referenzen: CVE-2025-6218

Zusammenfassung

Die US-Behörde CISA hat eine kritische Sicherheitslücke in der Dateikompressionssoftware WinRAR bekannt gegeben. Die Schwachstelle mit der CVE-ID CVE-2025-6218 ermöglicht Angreifern die Ausführung von beliebigem Code. Laut CISA wird diese Lücke bereits aktiv von mehreren Bedrohungsgruppen ausgenutzt. Anwender sollten WinRAR umgehend auf die neueste Version aktualisieren, um sich vor Angriffen zu schützen.

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added a security flaw impacting the WinRAR file archiver and compression utility to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The vulnerability, tracked as CVE-2025-6218 (CVSS score: 7.8), is a path traversal bug that could enable code execution. However, for exploitation
Quelle: thehackernews.com