【天穹】压缩包也能“越狱”？天穹沙箱新增目录穿越检测能力 技术报告Windows, 压缩包, 天穹沙箱, 目录穿越 2025年12月12日2025年12月12日 在 Windows 系统中，压缩包（如 RAR、ZIP、7z 等）作为常见的文件分发载体，因其便捷性和通用性被广泛使用。然而，攻击者常利用压缩软件的目录穿越漏洞（如 CVE-2025-8088），通过构造恶意压缩包将恶意载荷写入系统关键路径（如启动项、系统目录等），实现持久化驻留或提权执行。此类攻击隐蔽性强、危害大，且传统静态检测难以有效识别。阅读更多
