Problemi in decompressione: una falla di WinRAR apre le porte agli intrusi informatici globali
Una vulnerabilità recentemente scoperta in WinRAR è già sfruttata attivamente, lasciando milioni di utenti a rischio di attacchi silenziosi con un solo clic.
Tutto inizia con un archivio dall’aspetto innocuo - magari un documento di lavoro, magari un pacchetto di meme divertenti. Ma per milioni di utenti WinRAR, aprire il file sbagliato potrebbe presto significare consegnare il proprio computer a nemici invisibili. La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha lanciato l’allarme: una falla critica “zero-day” in WinRAR è sotto attacco attivo, e il tempo stringe per gli utenti che devono agire.
Anatomia dell’attacco
Al centro di questa crisi c’è un bug software identificato come CVE-2025-6218. WinRAR, uno strumento di compressione usato da centinaia di milioni di persone nel mondo, non limita correttamente i percorsi dei file durante il processo di estrazione. Questa vulnerabilità di “path traversal” permette agli aggressori di creare archivi speciali che, una volta aperti, possono eseguire codice malevolo sulla macchina della vittima - senza ulteriori interazioni.
Una volta attivato, l’exploit può rubare dati sensibili, installare malware o garantire accesso persistente al sistema - tutto sotto traccia. La falla è così grave che CISA l’ha inserita nel proprio catalogo delle Vulnerabilità Sfruttate Conosciute e ha emesso una direttiva urgente e rara: applicare la patch subito, o affrontarne le conseguenze.
Chi è a rischio?
Sebbene l’attenzione iniziale sia rivolta alle agenzie federali statunitensi e alle infrastrutture critiche, la realtà è più dura: chiunque usi WinRAR è un potenziale bersaglio. Gli aggressori stanno già sfruttando questa vulnerabilità in campagne attive, e i ricercatori di sicurezza avvertono che la reale portata della violazione non è ancora nota. Non esistono indicatori pubblici di compromissione, il che rende difficile la rilevazione e sottolinea la necessità di agire subito.
Cosa dovresti fare?
Le indicazioni di CISA sono chiare. Aggiorna WinRAR non appena una patch sarà disponibile. Se ciò non è possibile, smetti di usarlo e passa a un’alternativa recentemente verificata. Le organizzazioni dovrebbero anche implementare controlli di rete per bloccare file sospetti e monitorare attentamente i sistemi per comportamenti anomali. Per chi deve continuare a usare WinRAR, la vigilanza è tutto - attenzione ai processi inattesi e analizza i log di sistema.
