Ransomware e ameaças · 4 min de leitura
WinRAR desatualizado: falha segue sendo explorada
A CVE-2025-8088 do WinRAR, usada por ransomware e espionagem, continua em ataques em 2026. Veja quem é afetado e como atualizar os computadores da empresa.
Por Jean Pierre · Publicado em
Resposta rápida
A CVE-2025-8088 permite que um arquivo RAR malicioso grave arquivos fora da pasta escolhida ao ser extraído no WinRAR para Windows, o que abre caminho para instalar malware. Foi corrigida na versão 7.13 (30/07/2025), mas a CISA registra uso em campanhas de ransomware e a ESET relatou em novembro de 2026 um grupo ainda explorando a falha. Computadores com WinRAR antigo devem ser atualizados.
O WinRAR está instalado em boa parte dos computadores de escritório e quase nunca é lembrado na hora de atualizar. Uma falha corrigida em julho de 2025, a CVE-2025-8088, continua aparecendo em ataques em 2026: em novembro, a empresa de segurança ESET relatou um grupo de espionagem ainda explorando a falha, e o catálogo da CISA registra o uso dela em campanhas de ransomware.
Para proteger os computadores da empresa: veja como funciona o antivírus corporativo com o Bitdefender GravityZone.
O que é a falha
A CVE-2025-8088 permite que um arquivo RAR malicioso, ao ser extraído no WinRAR para Windows, ignore a pasta escolhida pela pessoa e grave arquivos em outros lugares do computador. Segundo a RARLAB, fabricante do WinRAR, a falha atinge o WinRAR, o RAR e o UnRAR para Windows, o UnRAR.dll e o código-fonte portátil do UnRAR. Versões para Linux e Unix e o RAR para Android não são afetados.
A ESET, que descobriu a falha em julho de 2025, explicou que os atacantes escondiam arquivos maliciosos dentro do RAR e eles eram gravados em silêncio durante a extração, por exemplo na pasta de inicialização do Windows. Assim, o malware roda na próxima vez em que a pessoa entra no computador, sem nenhum aviso.
Quem já usou a falha
Na descoberta, a ESET atribuiu os ataques ao grupo RomCom, alinhado à Rússia, que mirava empresas de finanças, indústria, defesa e logística na Europa e no Canadá, com arquivos disfarçados de currículos de candidatos. A CISA incluiu a falha no catálogo de vulnerabilidades exploradas em 12/08/2025 e marca como conhecido o uso em campanhas de ransomware.
Em novembro de 2026, a ESET publicou uma nova análise sobre o grupo Gorbag, que ataca organizações da Ucrânia com programas que roubam dados de navegadores, configurações de VPN e documentos. Segundo a empresa, a cadeia de ataque com a CVE-2025-8088 começou a ser usada pelo grupo em fevereiro de 2026, com iscas de multas e impostos. Os alvos não são empresas brasileiras, mas o caso mostra que uma falha corrigida há mais de um ano continua útil para criminosos.
Por que a falha continua viva
O motivo é simples: muita gente não atualiza o WinRAR. Ele costuma ser instalado uma vez e esquecido, e a versão antiga continua funcionando normalmente. A ESET também alerta que programas que usam o UnRAR.dll ou o código do UnRAR para Windows ficam vulneráveis se não atualizaram essas dependências.
O ataque, por sua vez, chega pelo canal mais comum: o e-mail. Um anexo compactado com aparência de documento oficial, nota fiscal ou currículo é o bastante. Por isso, a correção técnica precisa andar junto com o cuidado da equipe ao abrir anexos inesperados.
O que fazer nos computadores da empresa
A correção é simples, mas precisa chegar a todos os computadores, inclusive os que ninguém lembra que têm o WinRAR. Este roteiro ajuda a fechar a falha sem depender da memória de cada pessoa:
- Levante onde o WinRAR está instalado e qual versão cada computador usa.
- Atualize para a versão mais recente, baixada do site oficial; a 7.13 é o mínimo, e a 7.12 continua vulnerável a esta falha.
- Remova o WinRAR onde ninguém usa. Menos programas instalados é menos coisa para manter.
- Confira outros programas que abrem RAR e que possam usar o UnRAR.dll.
- Oriente a equipe sobre anexos compactados inesperados, mesmo de remetentes conhecidos.
Para o terceiro e o quarto passo, um inventário de software ajuda muito. O módulo de Patch Management do Bitdefender GravityZone, vendido à parte, ajuda a inventariar e atualizar sistemas e aplicativos; quais programas são cobertos se confirma na cotação. O guia como identificar um e-mail de phishing serve para o quinto.
Onde o antivírus corporativo entra
Atualizar fecha a porta, mas outras falhas vão aparecer. Um antivírus corporativo com detecção de comportamento ajuda a barrar o malware que chega por esse tipo de arquivo, e um EDR, nas versões que o incluem, ajuda a investigar o que aconteceu se algo passar. Nenhum dos dois substitui a atualização.
A Codlinx, parceira oficial Bitdefender, faz um diagnóstico gratuito da proteção dos computadores da empresa, com retorno em até 24 horas úteis. Para entender os tipos de ameaça, veja o que é malware.