WinRAR : faille exploitée, update urgente et alternatives

WinRAR : faille exploitée, mise à jour urgente… et comment s’en passer sur Windows

Le 12/02/2026 à 07:01

Alerte WinRAR : une faille (CVE-2025-8088) est activement exploitée. Dans cet article : vérifier ta version, mettre à jour, ou désinstaller si tu l’utilises فقط pour les ZIP (Windows sait déjà les gérer).

WinRAR : alerte sécurité + alternatives simples sur Windows

Une faille WinRAR est exploitée : une archive (RAR/ZIP) piégée peut installer quelque chose sur le PC. Ici : explication débutant/senior + partie pro plus technique.

Si WinRAR inutile : supprimer Si WinRAR utile : mettre à jour ZIP : intégré Windows 10/11 RAR : Windows 11 récent (selon mises à jour)

C’est quoi WinRAR ?

WinRAR est un logiciel qui sert à ouvrir et décompresser des fichiers “compressés” (souvent des ZIP ou des RAR). Beaucoup de PC l’ont “par habitude”.

Le point important : si vous ne vous servez de WinRAR que pour ouvrir des ZIP, Windows le fait déjà. Donc vous pouvez souvent vous en passer.

Ce que Windows sait faire sans WinRAR

ZIP

Windows 10 et Windows 11 : oui (intégré).

RAR / 7z / tar…

Windows 11 : possible si votre PC est à jour (Windows 11 récent).
Limite fréquente : archives protégées par mot de passe.

Si vous manipulez souvent des archives avec mot de passe ou “spéciales”, un outil comme 7-Zip reste pratique.

Guide débutant (explication senior) : quoi faire maintenant

Objectif : vérifier 2 choses (version WinRAR + version Windows) puis choisir : supprimer si inutile ou mettre à jour si vous en avez besoin.

Étape 1 : savoir votre version de Windows
Appuyez sur Windows + R, tapez winver, puis validez.
Notez : Windows 10 ou Windows 11 + la version (ex. “22H2”, “23H2”).
Étape 2 : savoir si WinRAR est installé
Allez dans Paramètres → Applications → Applications installées, puis cherchez “WinRAR”.
Étape 3 : vérifier la version de WinRAR
Ouvrez WinRAR → Aide → À propos de WinRAR.
(Gardez le numéro de version sous les yeux.)
Étape 4 : choisir la bonne action

Cas A — vous ouvrez seulement des ZIP :
→ vous pouvez désinstaller WinRAR. Windows gère déjà les ZIP.

Cas B — vous recevez/ouvrez des RAR :
→ sur Windows 11 récent, vous pouvez parfois ouvrir les RAR sans WinRAR (si Windows est à jour).
→ sinon, gardez un outil, mais à jour (WinRAR à jour ou 7-Zip).
Étape 5 : si vous avez un doute
Ne double-cliquez pas sur une archive reçue “par surprise” (mail, SMS, messagerie). Faites vérifier avant d’ouvrir.

Où se trouve l’option “Extraire tout” ?

Sur un fichier .zip : clic droit → Extraire tout (ou “Extraire…”). Ensuite, choisissez un dossier et validez.

Pourquoi on parle de “risque” avec WinRAR ?

Parce qu’une faille a été exploitée : une archive piégée peut déposer un fichier au mauvais endroit (et parfois au démarrage). Si WinRAR est ancien, le risque augmente.

J’ai Windows 10 : est-ce que les RAR marchent sans logiciel ?

En général, non. Windows 10 gère surtout les ZIP. Pour les RAR, il faut souvent un outil (WinRAR ou 7-Zip).

Ouvrir Windows Update

Guide pro (atelier) : points techniques et check rapide

Référence : CVE-2025-8088 (WinRAR Windows). Exploitation active signalée. Correctif publié côté WinRAR (7.13).

Triage
- WinRAR présent ? Version exacte ?
- Usage : ZIP only / RAR / archives chiffrées / multi-volumes / SFX.
- Vecteur : pièces jointes, drive, messageries, téléchargements.
Remédiation
- Désinstallation si non nécessaire.
- Mise à jour WinRAR si besoin (viser version corrigée).
- Alternative : 7-Zip (si besoin d’archives chiffrées / support large).
Contrôle “persistence” simple
- Win+R → shell:startup (dossier Démarrage utilisateur).
- Vérifier aussi le Démarrage commun si suspicion (selon contexte).
- Analyse Defender / EDR + inspection des LNK/HTA/BAT si trouvés.
Windows 11 : support archives via libarchive
- La “Windows configuration update” du 26/09/2023 mentionne l’ajout de formats supplémentaires via libarchive (déploiement progressif).
- Windows 11 23H2 est présenté côté Microsoft comme ayant un Explorateur plus “seamless” avec support RAR et formats associés.
- Limite récurrente : archives protégées par mot de passe.
À savoir : Microsoft Update Catalog
Utile surtout en environnement pro / offline / maîtrise des KB. Pour un PC grand public : Windows Update suffit généralement.

Exemples de messages / symptômes (texte)

« Impossible d’extraire : archive protégée par mot de passe » (limite possible du support natif Windows 11).
« L’archive est endommagée ou le format est inconnu » (souvent archive corrompue, téléchargement incomplet ou format non pris en charge).

Sources techniques

Google GTIG (exploitation active) : article GTIG
WinRAR (notes 7.13 / CVE-2025-8088) : notes WinRAR
Microsoft – Windows configuration update 26/09/2023 : support Microsoft
Microsoft TechCommunity – Windows 11 23H2 (IT Pros) : billet IT Pro
BleepingComputer (liste formats + limite chiffrement) : article

Ouvrir Windows Update

Résumé opérationnel
1) Si WinRAR ne sert qu’aux ZIP : vous pouvez le supprimer (Windows gère déjà les ZIP).
2) Si WinRAR est nécessaire : mettez-le à jour (ou passez sur un outil fiable et à jour).
3) Si doute après une archive : ne pas insister, faites vérifier.

sécurité Windows winrar cve-2025-8088 faille winrar désinstaller winrar alternative winrar 7-zip windows zip windows 11 rar

Questions / Réponses

Aucune question. Soyez le premier à poser une question.

★ ★ ★ ★ ★

Aucune note. Soyez le premier à attribuer une note !