Grupos vinculados a Rusia explotan una vulnerabilidad de WinRAR para desplegar ciberdelincuentes en Ucrania.

Dos campañas de ciberataques alineadas con Rusia han continuado explotando una vulnerabilidad de seguridad en WinRAR para atacar a organizaciones ucranianas, casi un año después de que se publicaran parches para dicha vulnerabilidad. Trend Micro ha atribuido la actividad a Earth Dahu (también conocido como Gamaredon) y SHADOW-EARTH-066 (también conocido como UAC-0226). Implica la explotación de CVE-2025-8088, una vulnerabilidad de recorrido de ruta que permite una