Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5419

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Капитализация стейблкоинов упала до годового минимума

Аналитик CryptoQuant Darkfost сообщил, что общая рыночная капитализация стейблкоинов с апреля снизилась с примерно $280 млрд до $263 млрд, потеряв около $17 млрд за шесть месяцев, или около 6%. По его словам, это указывает на снижение ликвидности и слабый приток нового капитала на крипторынок. На Binance, где сосредоточено около 70% предложения стейблкоинов на централизованных платформах, 90-дневное скользящее среднее капитализации сократилось примерно на 20% — с $51 млрд до $34 млрд. Давление на рынок, как считает аналитик, усиливают проблемы с безопасностью и хакерские атаки, из-за чего инвесторы осторожнее оценивают риски вложений в криптовалюты.

Трейдер потерял около $6,09 млн на длинных позициях по BTC, HYPE и ZEC и открыл новые по ETH и HYPE

За последние 6 часов трейдер 0xf081 закрыл длинные позиции по BTC, HYPE и ZEC с совокупным убытком около $6,09 млн. Затем он открыл новые длинные позиции на 14 583 ETH примерно на $33 млн и 117 871 HYPE примерно на $9,9 млн.

Капитализация POET почти сравнялась с денежными резервами после распродажи акций ИИ-компаний

На фоне резкой распродажи акций компаний, связанных с искусственным интеллектом, рыночная капитализация POET Technologies снизилась примерно до $829,7 млн при чистой денежной позиции около $788 млн и балансовой стоимости $847,5 млн. Несколько месяцев назад институциональные инвесторы вложили в компанию $400 млн по цене $21 за акцию, с возможностью исполнения варрантов по $26,25, однако сейчас бумаги торгуются около $4,8. Чтобы вернуться к уровню той сделки, акциям POET нужно вырасти еще примерно на 337,5%, что отражает крайне пессимистичные настроения рынка в отношении компаний роста.

Спотовая цена золота опустилась ниже $3 900 за унцию

Спотовая цена золота снизилась ниже $3 900 за унцию и сейчас составляет $3 899,78. За день металл подешевел на 1,18%.

Приток капитала на Binance за 24 часа достиг примерно $1,6 млрд

За последние 24 часа Binance перешла от чистого оттока капитала к чистому притоку примерно на $1,6 млрд, показывают данные DeFiLlama. Ранее суточный чистый отток на платформе достигал около $7 млрд, а совокупное изменение превысило $8,6 млрд. Общий объем активов на Binance за тот же период составил примерно $127,699 млрд, что указывает на улучшение краткосрочной динамики.