ESET Research a mis au jour une vulnérabilité zero-day dans le logiciel WinRAR, exploitée par le groupe RomCom, connu pour ses liens avec la Russie. Cette faille permet aux cybercriminels de compromettre des cibles en utilisant des archives déguisées en documents de candidature. RomCom, réputé pour ses campagnes d’espionnage et de cybercriminalité, tire parti de cette vulnérabilité pour déployer des logiciels malveillants visant les secteurs financier, manufacturier, de la défense et de la logistique en Europe et au Canada. Il est fortement recommandé aux utilisateurs de WinRAR de procéder immédiatement à une mise à jour vers la dernière version pour se protéger contre ces attaques.

