WinRAR, il bug che non vuole morire
Un anno dopo la pubblicazione delle patch, i gruppi Earth Dahu e SHADOW-EARTH-066 hanno sfruttato la vulnerabilità `CVE-2025-8088` in WinRAR per attaccare organizzazioni ucraine, mettendo in luce una falla nella governance degli aggiornamenti di sicurezza
In 30 secondi
- Revisionare i processi di gestione degli aggiornamenti di sicurezza
- Implementare un sistema di monitoraggio della finestra di sfruttamento delle vulnerabilità
- Condurre audit di sicurezza regolari
- Ridurre il tempo medio di applicazione degli aggiornamenti di sicurezza