古いWinRARの脆弱性がウクライナへの攻撃を助長：管理されていないソフトウェアが侵入口を開けたままにする仕組み (opens in new tab)

WinRARの脆弱性CVE-2025-8088は、修正から約1年が経過した現在も、ロシア関連の2つのキャンペーンによってウクライナの組織に対して悪用されています。この事例は、管理されていないソフトウェアが、修正プログラム公開後も悪用可能な侵入口を長期間残し続けることを示しています。