Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

4781

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Азиатские рынки просели: KOSPI потерял более 8% за день

8 июня индекс Nikkei 225 закрылся снижением на 2563,52 пункта -3,85% до 64 024,60 пункта. Южнокорейский KOSPI упал на 676,18 пункта -8,29% до 7484,41 пункта, показав крупнейшее однодневное падение с 4 марта.

Крипторынок усилил «крайний страх»: индекс упал до 8

Индекс страха и жадности на криптовалютном рынке снизился до 8 против 12 днем ранее, указывая на усиление «крайнего страха» среди инвесторов. Показатель рассчитывается по шкале от 0 до 100 и учитывает волатильность 25%, объем рынка 25%, активность в соцсетях 15%, опросы 15%, доминирование BTC 10% и данные Google Trends 10%.

Ожидания ужесточения политики ФРС обвалили золото, на Hyperliquid ликвидировали лонг на $2,08 млн

По данным Hyperinsight Monitor, спотовая цена на золото за 30 минут упала примерно на 1% до минимума $4 268, продолжив снижение, начавшееся в пятницу. На фоне более сильных, чем ожидалось, данных по занятости в США рынок усилил ожидания повышения ставок ФРС, и золото в сумме подешевело примерно на 4,5%. На платформе Hyperliquid крупного инвестора дважды подряд ликвидировали по длинной позиции в GOLD: всего закрыли 489,2 контракта примерно на $2,08 млн, убыток составил около $112 000.

Coinbase Bitcoin Premium Index 21 день подряд в минусе на фоне слабого спроса в США

По данным Coinglass, индекс Coinbase Bitcoin Premium остаётся в отрицательной зоне уже 21 день подряд и сейчас составляет -0,0621%, что указывает на слабую покупательскую активность в США. Индикатор отражает разницу между ценой BTC на Coinbase и средней мировой ценой, а отрицательное значение обычно связано с преобладанием продавцов и снижением аппетита к риску у инвесторов.

Южнокорейская биржа приостановила торги на KOSDAQ на 20 минут из-за падения на 8%

Южнокорейская биржа задействовала механизм автоматической приостановки торгов для индекса KOSDAQ после снижения на 8%. Торги останавливали на 20 минут.