2019年2月底，Check Point的专家发现了WinRAR中的一个严重漏洞（CVE-2018-20250） 并演示了其工作原理。WinRAR的约5亿用户几乎都面临风险，因为该问题在压缩代码中已存在约19年。
该漏洞与旧的第三方库UNACEV2.DLL有关：研究发现，攻击者可以创建一个特制的ACE压缩包，解压后可将恶意文件放置到任意目录中，从而绕过实际的解压路径（例如，将恶意程序添加到自动启动项中）。
该问题已通过今年1月发布的WinRAR 5.70 Beta 1 得到修复。开发者还决定放弃对ACE格式的支持。
不过，专家们在2月就注意到了针对该漏洞的首批攻击。垃圾邮件发送者随后开始在其邮件中附带恶意压缩包，解压后会在受害者的计算机中植入后门。攻击者针对受害者使用了各种各样的“诱饵”，从私密照片和技术文档，到政治新闻不一而足。
McAfee的分析师发布了一份报告，指出攻击仍在持续，且有多个黑客团体正在利用该漏洞。例如，其中一个团体将其恶意软件伪装成Ariana Grande专辑《Thank U, Next》。
研究人员已发现100多种针对该问题的独特利用方式，并指出这并不令人意外。WinRAR拥有庞大的用户群，对入侵者而言是极具吸引力的目标。经分析，用户账户控制不会显示任何警告提示。恶意软件只需在系统下次启动后即可开始运行。
