En kritisk WinRAR-sårbarhed (CVE-2025-8088) bliver netop nu aktivt udnyttet af russiske hackere. Sikkerhedshullet rammer millioner af brugere af det populære filkomprimeringsprogram og kan give angribere fuld kontrol over dit system.
Af hensyn til vores kunders IT-sikkerhed har Digital2 ApS besluttet øjeblikkeligt at fjerne WinRAR fra sortimentet og i stedet anbefale et sikkert WinRAR-alternativ: Altova WinZip.
Hvad er der galt med WinRAR?
Ifølge flere internationale sikkerhedskilder, herunder Tom’s Hardware og Help Net Security, udnyttes en zero-day-sårbarhed af den russisk-allierede hackinggruppe RomCom.
Sårbarheden gør det muligt for angribere at:
- Sende ondsindede RAR-filer, ofte forklædt som jobansøgninger eller dokumenter
- Udnytte en fejl i WinRAR 7.12 eller ældre til at installere malware automatisk
- Placere skadelig kode i Windows Startup-mappen, så angrebet aktiveres ved næste genstart
- Installere bagdøre som Mythic Agent, SnipBot og RustyClaw
WinRAR har frigivet en opdatering til version 7.13 for at lukke hullet, men da programmet ikke har automatisk opdatering, kræver det manuel installation. Mange brugere er derfor stadig i fare.
Det sikre alternativ: WinZip fra Altova (Corel)
I stedet for at løbe risikoen med WinRAR, anbefaler vi Altova WinZip – et moderne, sikkert og brugervenligt filkomprimeringsprogram med:
- Indbygget sikkerhedsbeskyttelse mod kendte angrebsmetoder
- Automatiske opdateringer, så du altid er beskyttet
- Støtte for alle gængse formater, inkl. ZIP, RAR, 7Z, TAR m.fl.
- Bedre integration med Windows og cloud-tjenester
- Kommerciel licens uden sikkerhedskomplikationer
Digital2 anbefaler
- Afinstallér WinRAR, hvis du bruger version 7.12 eller ældre.
- Hvis du beholder WinRAR, opdater straks til version 7.13 manuelt.
- Overvej at skifte til WinZip for bedre sikkerhed og løbende opdateringer.