CVE-2025-8088: Stará chyba WinRAR se zneužívá v útocích na Ukrajinu

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2025-8088

KEV ✓ · ransomware EPSS 0.95 EPSS k 18. 10. 2026 náprava do 2. 9. 2025

Hodnocení závažnosti

8.4 CVSS 4.0 ESET

útok z místního přístupu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení nutná cílená akce uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

14. 10. 2026 16:00

Skupina UAT-6275 z Kazachstánu útočí na vládní organizace v SNS

Cisco Talos a Recorded Future odhalily špionážní aktivitu skupiny UAT-6275, která cílí na vládní instituce, energetiku a vodní hospodářství v zemích SNS. Útočníci využívají několik infekčních řetězců včetně zneužití zranitelnosti CVE-2025-8088 ve WinRARu či CVE-2025-25257 ve FortiWebu k nasazení reverzních shellů. Výzkumníci díky chybám v zabezpečení infrastruktury útočníků získali přehled o vývoji jejich malwaru a nástrojích.

KEV ✓ · ransomware EPSS 1.00 CVE-2025-25257 CVE-2025-8088 WinRAR Fortinet veřejná správa energetika vodárenství US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: špionáž

14. 10. 2026 16:00 · Cisco Talos · Break the silence: Kazakhstan-nexus UAT-6275 targets CIS government organizations

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

26. 8. 2026 12:00

Zranitelnosti a exploity v Q2 2026

Podle společnosti Kaspersky v druhém čtvrtletí 2026 došlo k bezprecedentnímu nárůstu počtu registrovaných CVE identifikátorů, který je řízen zejména rozšířeným využitím AI při vývoji aplikací a vyhledávání bezpečnostních chyb. Zároveň se zvýšila frekvence publikování funkčních exploitů pro neopravené zranitelnosti, přičemž zejména v subsystémech Windows a Linuxu byly odhaleny nové třídy zranitelností.

KEV ✓ · ransomware EPSS 1.00 CVE-2017-0199 CVE-2017-11882 CVE-2018-0802 CVE-2023-38831 CVE-2025-6218 CVE-2025-8088 CVE-2026-31431 CVE-2026-31635 CVE-2026-43284 CVE-2026-43494 CVE-2026-43500 CVE-2026-46300 CVE-2026-46331 Microsoft Kaspersky RU

26. 8. 2026 12:00 · Securelist (Kaspersky) · Exploits and vulnerabilities in Q2 2026

Shrnutí generováno strojově za 0,0044 USD

8. 6. 2026

Stará chyba WinRAR se zneužívá v útocích na Ukrajinu

Podle Trend Micro dvě s Ruskem spojované skupiny stále zneužívají zranitelnost WinRAR CVE-2025-8088 proti ukrajinským organizacím téměř rok po vydání opravy, což ukazuje, jak nespravovaný software udržuje vstupní bod otevřený.

KEV ✓ · ransomware EPSS 0.95 CVE-2025-8088 WinRAR veřejná správa JP

8. 6. 2026 · Trend Micro · Old WinRAR Flaw Fuels Attacks on Ukraine: How Unmanaged Software Keeps the Door Open

Shrnutí generováno strojově za 0,0022 USD