WinRAR, Kritisches

WinRAR 7.20: Kritisches Update schließt Sicherheitslücke

04.02.2026 - 20:52:12

Das finale Update des Archivierungsprogramms behebt eine aktiv ausgenutzte Schwachstelle und bringt deutliche Geschwindigkeitsverbesserungen für Nutzer.

WinRAR 7.20 ist da – und das Update ist für Millionen Nutzer überfällig. Das neue Final-Release des Archivierungsklassikers bringt nicht nur Geschwindigkeitsvorteile, sondern schützt vor einer aktiv ausgenutzten Sicherheitslücke. Diese wird laut Google-Analysten weiterhin massiv für Angriffe genutzt.

Akute Bedrohung macht Update zur Pflicht

Hintergrund ist die kritische Schwachstelle CVE-2025-8088. Sie wurde zwar bereits im Juli 2025 mit Version 7.13 geschlossen. Doch wie der Google Threat Intelligence Group Ende Januar 2026 bestätigte, nutzen staatliche und kriminelle Hacker die Lücke weiterhin erfolgreich aus. Betroffen sind alle älteren Versionen.

Das Risiko ist konkret: Durch präparierte Archivdateien können Angreifer Schadcode in Systemverzeichnisse wie den Autostart-Ordner einschleusen. Bei einem Neustart wird die Malware dann ausgeführt. Die Angriffsziele reichen von Spionagekampagnen – etwa gegen ukrainische Einrichtungen – bis zur Verbreitung von Datendieben im kommerziellen Umfeld. Die einfache Lösung: ein sofortiges Update auf WinRAR 7.20.

Anzeige

Die anhaltende Ausnutzung von WinRAR-Schwachstellen zeigt, wie verwundbar viele Systeme sind. Ein aktuelles Gratis-E-Book erklärt die wichtigsten Cyber-Security-Maßnahmen für Unternehmen und Privatanwender – von Update-Strategien über Schwachstellen-Management bis zu einfachen Abwehrschritten gegen Schadcode. Sofort umsetzbare Checklisten helfen, Angriffe wie jene mit CVE-2025-8088 zu verhindern. Jetzt kostenloses Cyber-Security-E-Book sichern

Mehr Speed für große Datenmengen

Neben dem Sicherheitspatch setzt die neue Version auf Performance. Eine wesentliche Verbesserung betrifft das Löschen von Dateien in soliden RAR-Archiven. Statt das gesamte Archiv neu zu komprimieren, kopiert die neue Logik unveränderte Datenblöcke direkt. Das beschleunigt Änderungen an großen Archiven erheblich.

Auch bei Massendaten punktet Version 7.20: Das Öffnen von ZIP-Archiven mit Millionen von Dateien ist nun deutlich schneller. Zudem wurde die Extraktionsgeschwindigkeit für TAR-Archive wie .tar.gz oder .tar.xz optimiert – ein spürbarer Vorteil vor allem auf Systemen mit klassischen Festplatten.

Neue Funktionen für mehr Kontrolle

Die Aktualisierung erweitert auch die Werkzeugkiste. Die Funktion „Archivnamen nach Maske erzeugen“ bietet neue Formatzeichen. Nutzer können nun automatisch den aktuellen Wochentag oder Monatsnamen als Text in Dateinamen einfügen lassen.

Für Automatisierungsfans gibt es Anpassungen an Kommandozeilen-Befehlen wie -s (für solide Archive) und -tk (zum Beibehalten des Archivzeitstempels). In der Oberfläche vereinfacht ein neuer „In Zwischenablage kopieren“-Button im Suchergebnis-Dialog die Arbeit. Zudem behebt das Update mehrere Bugs, etwa bei der Handhabung ausgeschlossener Dateien.

Software-Wartung als Sicherheitsfaktor

Der Fall zeigt ein grundsätzliches Problem: Die Patch-Latenz. Selbst wenn eine Sicherheitslücke geschlossen ist, dauert die Verbreitung des Updates oft Monate. Diese Zeit nutzen Angreifer systematisch aus. Für Nutzer von Standardsoftware wie WinRAR wird die regelmäßige Aktualisierung damit zu einer zentralen Verteidigungsmaßnahme.

Die Herausforderung für Entwickler bleibt, die Dringlichkeit von Sicherheitsupdates klar zu kommunizieren. Bei WinRAR ist die Botschaft diesmal eindeutig: Der Wechsel auf Version 7.20 schützt nicht nur vor bekannten Gefahren, sondern bringt auch handfeste Leistungsvorteile für den Alltag.

Anzeige

PS: Nutzen Sie WinRAR oder andere Standardtools im Alltag? Dann ist präventive IT‑Hygiene Pflicht. Der kompakte Gratis-Leitfaden zeigt konkrete Schritte – Patch‑Management, Backup‑Checklisten und Schutz gegen präparierte Archive – damit Sie keine Angriffsschleusen offenlassen. Holen Sie sich die praktische Anleitung noch heute. Gratis Cyber-Security-Leitfaden anfordern

@ boerse-global.de