| WinRAR | CVE-2025-6218 | Paper Werewolf | Goffee | Bitter | APT-C-08 | 俄羅斯駭客 | Gamaredon
上週美國網路安全暨基礎設施安全局（CISA）將WinRAR路徑遍歷漏洞CVE-2025-6218列入已遭利用的漏洞名單（KEV），有多家資安公司發現，有3個駭客組織先後加入利用行列
2025-12-17
| WinRAR | 零時差漏洞 | 路徑穿越 | Alternate Data Streams | CVE-2025-8088 | 俄羅斯駭客 | RomCom | Paper Werewolf | Goffee
WinRAR緊急修補零時差漏洞，俄羅斯駭客RomCom已用來散布惡意軟體
資安業者ESET提出警告，7月底揭露的WinRAR路徑穿越漏洞CVE-2025-8088，俄羅斯駭客組織RomCom（Storm-0978、UNC2596、Tropical Scorpius）已用於實際攻擊行動，後續有另一組人馬跟進，加入漏洞利用的行列
2025-08-12