吾爱破解网友 @Xiaojiakeji 日前发帖分享自己在韩国压缩管理器 Bandizip 中发现的安全缺陷，该缺陷源头在于 Bandizip 自带签名工具不会校验调用文件，这意味着攻击者可以利用这个
网络安全公司 ESET 在 2025 年 8 月报告知名压缩管理器 WinRAR 存在路径遍历漏洞，借助该漏洞黑客可以初始化访问并投放各种恶意负载，该漏洞编号 CVE-2025-8088。得益于 ES
2025 年 7 月 30 日，流行的压缩管理器 WinRAR 发布 v7.13 版披露该工具中存在的目录遍历漏洞，漏洞编号为 CVE-2025-8088，不过在公告中 WinRAR 并未透露该漏洞已
昨天我们提到知名压缩管理器 WinRAR 出现高危安全漏洞，攻击者借助这枚漏洞可以执行任意代码，因此对使用 WinRAR 的用户来说存在较大的安全风险。对企业而言这种攻击风险更大，攻击者只需要使用特制
![俄黑客利用WinRAR路径遍历漏洞发起攻击 [附下载]](https://imgs.knowsafe.com:8087/img/aideep/2025/8/12/8d2fce2e69c1a6c8f63f802bfa704094.png)
