Rilevato sfruttamento in rete della CVE-2025-8088 relativa a WinRAR Alert AL01/250811/CSIRT-ITA Sintesi Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2025-8088 – già sanata dal vendor il 30 luglio 2025 – presente nel noto tool di compressione WinRAR di RARLAB. Tale vulnerabilità, qualora sfruttata, potrebbe consentire l’esecuzione di codice arbitrario sui dispositivi target tramite l’estrazione di un file da un archivio opportunamente predisposto. Note: un Proof of Concept (PoC) per lo sfruttamento della CVE-2025-8088 risulta disponibile in rete. Tipologia Remote Code Execution Prodotti e versioni affette WinRAR, versioni precedenti alla 7.13 Azioni di mitigazione Ove non provveduto, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del…