◆WinRARユーザーは要注意。解凍するだけで侵害される新たな攻撃を確認 (ASCII.jp, 2026/02/24 14:00)
https://ascii.jp/elem/000/004/375/4375451/
⇒ https://vul.hatenadiary.com/entry/2026/02/24/000000_4

◆Windowsの圧縮ツール「WinRAR」重大脆弱性、修正後も悪用止まらず (ITmedia, 2026/03/03 13:00)
https://atmarkit.itmedia.co.jp/ait/articles/2603/03/news060.html
⇒ https://malware-log.hatenablog.com/entry/2026/03/03/000000

記事

【ニュース】

■2019年

◇2019年2月

◆WinRAR Multiple Security Vulnerabilities (Security Focus, 2019/02/05)
https://www.securityfocus.com/bid/106948
⇒ https://vul.hatenadiary.com/entry/2019/02/05/000000　[TT 脆弱性 Log]

◆老舗の圧縮解凍ソフト「WinRAR」に19年以上前から存在する脆弱性が発覚 (Gigazine, 2019/02/21 11:06)
https://gigazine.net/news/20190221-winrar-security-flaw/
⇒ http://malware-log.hatenablog.com/entry/2019/02/21/000000_2

◆人気の圧縮・解凍ソフト「WinRAR」に脆弱性、アップデートを (マイナビニュース, 2019/02/22 17:23)
https://news.mynavi.jp/article/20190222-775563/
⇒ https://vul.hatenadiary.com/entry/2019/02/22/000000　[TT 脆弱性 Log]

◆Malspam Exploits WinRAR ACE Vulnerability to Install a Backdoor (BleepingComputer, 2019/02/25)
https://www.bleepingcomputer.com/news/security/malspam-exploits-winrar-ace-vulnerability-to-install-a-backdoor/
⇒ http://malware-log.hatenablog.com/entry/2019/02/25/000000_1

◆老舗圧縮解凍ソフト「WinRAR」の脆弱性を狙う「悪意あるアーカイブファイル」の実例はこんな感じ (Gigazine, 2019/02/28)
https://gigazine.net/news/20190228-winrar-exploit/
⇒ http://malware-log.hatenablog.com/entry/2019/02/28/000000_8

◇2019年3月

◆WinRARで見つかった「19年間放置されていた脆弱性」の正体は？ (TechTarget, 2019/03/14 05:00)
https://techtarget.itmedia.co.jp/tt/news/1903/14/news11.html
⇒ http://malware-log.hatenablog.com/entry/2019/03/14/000000_7

◆「WinRAR」の脆弱性攻撃が拡大中 - ヒット曲のファイルに偽装 (Security NEXT, 2019/03/15)
http://www.security-next.com/103458
⇒ ttp://malware-log.hatenablog.com/entry/2019/03/15/000000_2

◆19年未発見だったWinRARバグ、公表後に悪用例ザクザク。アリアナ・グランデのCD違法コピーなどから検出 (Engadget, 2019/03/16)
https://japanese.engadget.com/2019/03/15/19-winrar-cd/
⇒ http://malware-log.hatenablog.com/entry/2019/03/16/000000_1

◆WinRARの脆弱性を狙ったマルウェアが急増 (財経新聞, 2019/03/20 22:28)
https://www.zaikei.co.jp/article/20190320/501539.html
⇒ https://malware-log.hatenablog.com/entry/2019/03/20/000000_5

◇2019年9月

◆「EternalBlue」悪用した攻撃、2017年のWannaCry大規模感染時を上回る数で検出される (Internet Watch, 2019/09/20 14:12)
https://internet.watch.impress.co.jp/docs/news/1208359.html
⇒ https://malware-log.hatenablog.com/entry/2019/09/20/000000

■2021年

◇2021年11月

◆New Memento ransomware switches to WinRar after failing at encryption (BleepingComputer, 2021/11/18 11:42)
https://www.bleepingcomputer.com/news/security/new-memento-ransomware-switches-to-winrar-after-failing-at-encryption/
⇒ https://malware-log.hatenablog.com/entry/2021/11/18/000000_5

◆Memento ランサムウェアによる WinRAR 悪用の奇策とは？ (IoT OT Security News, 2021/11/18)
https://iototsecnews.jp/2021/11/18/new-memento-ransomware-switches-to-winrar-after-failing-at-encryption/
⇒ https://malware-log.hatenablog.com/entry/2021/11/18/000000_4

■2023年

◇2023年4月

◆WinRAR SFX archives can run PowerShell without being detected (BleepingComputer, 2023/04/03 14:20)
[WinRAR SFX アーカイブは、検出されずに PowerShell を実行できます]
https://www.bleepingcomputer.com/news/security/winrar-sfx-archives-can-run-powershell-without-being-detected/
⇒ https://malware-log.hatenablog.com/entry/2023/04/03/000000_3

◇2023年8月

◆WinRARに任意コード実行の脆弱性、ただちにアップデートを (マイナビニュース, 2023/08/21 18:22)
https://news.mynavi.jp/techplus/article/20230821-2753054/
⇒ https://vul.hatenadiary.com/entry/2023/08/21/000000_2　[TT 脆弱性 Log]

◆老舗圧縮解凍ソフト「WinRAR」でファイルを開くだけで任意コード実行を可能にする脆弱性が発見される、すでに修正版が配布済み (Gigazine, 2023/08/21 11:15)
https://gigazine.net/news/20230821-winrar-cve-2023-40477/
⇒ https://vul.hatenadiary.com/entry/2023/08/21/000000　[TT 脆弱性 Log]

◆WinRAR zero-day exploited since April to hack trading accounts (BleepingComputer, 2023/08/23 09:53)
[WinRARのゼロデイが4月から悪用され、取引口座がハッキングされる]
https://www.bleepingcomputer.com/news/security/winrar-zero-day-exploited-since-april-to-hack-trading-accounts/
⇒ https://vul.hatenadiary.com/entry/2023/08/23/000000　[TT 脆弱性 Log]

◆WinRARに悪意のあるコード実行の脆弱性、ただちにアップデートを (マイナビニュース, 2023/08/25 09:18)
https://news.mynavi.jp/techplus/article/20230825-2755895/
⇒ https://vul.hatenadiary.com/entry/2023/08/25/000000_2　[TT 脆弱性 Log]

◇2023年9月

◆脅威者が脅威者を攻撃、WinRAR脆弱性の偽PoCで同業者を狙う (マイナビニュース, 2023/09/25 18:20)
https://news.mynavi.jp/techplus/article/20230925-2776886/
⇒ https://malware-log.hatenablog.com/entry/2023/09/25/000000

◇2023年10月

◆Google links WinRAR exploitation to Russian, Chinese state hackers (BleepingComputer, 2023/10/18 11:00)
[グーグル、WinRARの悪用をロシアと中国の国家ハッカーに関連付ける]
https://www.bleepingcomputer.com/news/security/google-links-winrar-exploitation-to-russian-chinese-state-hackers/
⇒ https://malware-log.hatenablog.com/entry/2023/10/18/000000_6

◇2023年11月

◆Russian hackers use Ngrok feature and WinRAR exploit to attack embassies (BleepingComputer, 2023/11/19 11:14)
[ロシアのハッカー、Ngrok機能とWinRARエクスプロイトを使用して大使館を攻撃]
https://www.bleepingcomputer.com/news/security/russian-hackers-use-ngrok-feature-and-winrar-exploit-to-attack-embassies/
⇒ https://malware-log.hatenablog.com/entry/2023/11/19/000000_1

◇2023年12月

◆ウクライナを狙う脅威アクター「UAC-0099」、WinRARを悪用してサイバー攻撃 (マイナビニュース, 2023/12/28 08:47)
https://news.mynavi.jp/techplus/article/20231228-2851344/
⇒ https://malware-log.hatenablog.com/entry/2023/12/28/000000

■2024年

◆ハクティビスト、WinRARの脆弱性を突いたサイバー攻撃実施 (マイナビニュース, 2024/09/05 10:46)
https://news.mynavi.jp/techplus/article/20240905-3018696/
⇒ https://malware-log.hatenablog.com/entry/2024/09/05/000000_1

■2025年

◇2025年4月

◆WinRARに脆弱性、アップデートを - JPCERT/CC (マイナビニュース, 2025/04/08 11:49)
https://news.mynavi.jp/techplus/article/20250408-3173995/
⇒ https://vul.hatenadiary.com/entry/2025/04/08/000000_1　[TT 脆弱性 Log]

◇2025年7月

◆解凍ソフトWinRARの複数の脆弱性が修復されたv7.12など - JPCERT/CCレポート (マイナビニュース, 2025/07/03 12:13)
https://news.mynavi.jp/techplus/article/20250703-3369908/
⇒ https://vul.hatenadiary.com/entry/2025/07/03/000000_3　[TT 脆弱性 Log]

◇2025年8月

◆「WinRAR」に深刻な脆弱性 - ゼロデイ攻撃で判明 (Security NEXT, 2025/08/12)
https://www.security-next.com/173314
⇒ https://vul.hatenadiary.com/entry/2025/08/12/000000_3　[TT 脆弱性 Log]

◆米当局、「IE」「Excel」「WinRAR」の脆弱性悪用に注意喚起 (Security NEXT, 2025/08/13)
https://www.security-next.com/173337
⇒ https://vul.hatenadiary.com/entry/2025/08/13/000000　[TT 脆弱性 Log]

◇2025年12月

◆悪用確認された「WinRAR」「Windows」の脆弱性に注意喚起 - 米当局 (Security NEXT, 2025/12/10)
https://www.security-next.com/178225
⇒ https://vul.hatenadiary.com/entry/2025/12/10/000000_7　[TT 脆弱性 Log]

◆Warning: WinRAR Vulnerability CVE-2025-6218 Under Active Attack by Multiple Threat Groups (THe hacker News, 2025/12/10)
[警告：WinRARの脆弱性CVE-2025-6218が複数の脅威グループによる活発な攻撃を受けています]
https://thehackernews.com/2025/12/warning-winrar-vulnerability-cve-2025.html
⇒ https://vul.hatenadiary.com/entry/2025/12/10/000000_3　[TT 脆弱性 Log]

◆CISA Warns of WinRAR 0-Day RCE Vulnerability Exploited in Attacks (Cyber Security News, 2025/12/10)
[CISA、攻撃で悪用されるWinRARの0-Day RCE脆弱性について警告]
https://cybersecuritynews.com/winrar-0-day-rce-vulnerability-exploited/
⇒ https://vul.hatenadiary.com/entry/2025/12/10/000000_2　[TT 脆弱性 Log]

■2026年

◇2026年2月

◆WinRARユーザーは要注意。解凍するだけで侵害される新たな攻撃を確認 (ASCII.jp, 2026/02/24 14:00)
https://ascii.jp/elem/000/004/375/4375451/
⇒ https://vul.hatenadiary.com/entry/2026/02/24/000000_4　[TT 脆弱性 Log]

◇2026年3月

◆Windowsの圧縮ツール「WinRAR」重大脆弱性、修正後も悪用止まらず (ITmedia, 2026/03/03 13:00)
https://atmarkit.itmedia.co.jp/ait/articles/2603/03/news060.html
⇒ https://malware-log.hatenablog.com/entry/2026/03/03/000000

◇2026年6月

◆Gamaredon Exploits WinRAR to Deliver GammaWorm and GammaSteel Against Ukraine (The Hacker News, 2026/06/02)
[GamaredonはWinRARの脆弱性を悪用し、ウクライナを標的にGammaWormおよびGammaSteelを拡散させている]
https://thehackernews.com/2026/06/gamaredon-exploits-winrar-to-deliver.html
⇒ https://malware-log.hatenablog.com/entry/2026/06/02/000000

【ブログ】

■2019年

◇2019年2月

◆Warning! Upgrades in WinRAR Exploit with Social Engineering and Encryption (360, 2019/02/27)
https://ti.360.net/blog/articles/upgrades-in-winrar-exploit-with-social-engineering-and-encryption/
⇒ http://malware-log.hatenablog.com/entry/2019/02/27/000000_2

■2023年

◇2023年8月

◆Traders' Dollars in Danger: CVE-2023-38831 zero-Day vulnerability in WinRAR exploited by cybercriminals to target traders (Group-IB, 2023/08/23)
[トレーダーの資金が危険に WinRARのゼロデイ脆弱性CVE-2023-38831がサイバー犯罪者に悪用され、トレーダーが標的にされる]
https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/
⇒ https://vul.hatenadiary.com/entry/2023/08/23/000000_2　[TT 脆弱性 Log]

【公開情報】

■2019年

◇2019年2月

◆Extracting a 19 Year Old Code Execution from WinRAR (Check Point, 2019/02/20)
https://research.checkpoint.com/extracting-code-execution-from-winrar/?_fsi=0BiuwRe4&_fsi=xox0iKc6
⇒ http://malware-log.hatenablog.com/entry/2019/02/20/000000_9

◇2019年3月

◆WinRAR の脆弱性を悪用する攻撃が確認される – セキュリティバイト (WatchGuard, 2019/03/08)
https://www.watchguard.co.jp/security-news/winrar-exploited-in-the-wild-security-byte.html
⇒ http://malware-log.hatenablog.com/entry/2019/03/08/000000_9

■2021年

◇2021年1月

◆攻撃グループLazarusが侵入したネットワーク内で使用するツール (JPCERT/CC, 2021/01/19)
https://blogs.jpcert.or.jp/ja/2021/01/Lazarus_tools.html
⇒ https://malware-log.hatenablog.com/entry/2021/01/19/000000_7

【ExploitCode】

■2019年

◇2019年3月

◆CVE-2018-20250-WinRAR-ACE

Proof of concept code in C# to exploit the WinRAR ACE file extraction path (CVE-2018-20250).

https://github.com/blau72/CVE-2018-20250-WinRAR-ACE
⇒ https://vul.hatenadiary.com/entry/2019/03/02/000000　[TT 脆弱性 Log]

【関連情報】

■Explzh

◆Explzh for Windows 修正履歴 (pon software, 2019/02/24)
https://www.ponsoftware.com/archiver/explzh/explzh.htm

◆19年前から存在するACE書庫の脆弱性は「Explzh」にも影響～対策版のv7.74が公開 (窓の杜, 2019/02/26 11:30)

同梱の「UnRAR.dll」や「7z.dll」も最新版へ差し替えられる

https://forest.watch.impress.co.jp/docs/news/1171583.html

■Lhaplus

◆Lhaplus (ラプラス)

本ソフトで利用されているランタイム「UNACEV2.DLL」にはゼロデイ脆弱性が存在し、本ソフトでは修正されていない可能性があるため、ACE形式のファイルの解凍には本ソフトを利用しないでください

https://forest.watch.impress.co.jp/library/software/lhaplus/

TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術に関する「個人」の調査・研究

アプリ: WinRAR (まとめ)

概要

【辞書】

【概要】

記事

【ニュース】

【ブログ】

【公開情報】

【関連情報】

関連情報

【関連まとめ記事】