Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5383

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Доля резервов стейблкоинов Binance и Binance.US выросла почти до 75%

По данным CryptoQuant, на Binance и Binance.US сейчас приходится около 75% резервов стейблкоинов среди отслеживаемых криптобирж, тогда как на остальные платформы — около 25%. В середине 2025 года эта доля составляла около 58%, а к октябрю 2026 года выросла почти до 75%, что указывает на усиление роли Binance в ликвидности крипторынка. При этом рост мог быть связан не только с притоком капитала, но и со снижением резервов на других площадках, поэтому для оценки нового спроса важно учитывать общий объем стейблкоинов и движение средств.

Goldman Sachs: розничная торговля акциями в США упала на 45%, а предложение в 2027 году может стать рекордным за 26 лет

Goldman Sachs сообщил, что объем розничной торговли акциями в США сократился примерно на 45% по сравнению с концом 2025 года, а доля таких сделок на рынке снизилась с 15% до около 9% — это близко к минимуму с 2020 года. В банке связывают спад с ростом цен на энергоносители, слабым потребительским доверием и повышением доходности казначейских облигаций США. При этом в первом полугодии домохозяйства США в чистом выражении купили американские акции примерно на $840 млрд, а паевые фонды и ETF привлекли около $350 млрд. Goldman Sachs также предупредил, что в первом полугодии 2026 года компании выпустили акции примерно на $175 млрд, а в 2027 году чистый рост предложения на публичном рынке США может достичь максимума с 2000 года.

Акции Microsoft выросли более чем на 1% на фоне программы добровольного ухода для 60 000 сотрудников

Акции Microsoft в ходе торгов выросли более чем на 1%, а рыночная капитализация компании достигла $3,94 трлн. На фоне нового этапа сокращения расходов компания предложит 60 000 сотрудникам программу добровольного ухода с компенсацией. Она будет доступна сотрудникам, соответствующим критериям, в подразделениях Microsoft в Канаде, Индии, Великобритании и США.

Anthropic раскрыла минимальную оценку в $1 трлн и активы на $131,65 млрд

Из поданного Anthropic документа S-1 следует, что минимальная оценка компании составляет около $1 трлн: в июне 2026 года цена акций в раунде серии H достигла $58,90 за акцию при примерно 16,94 млрд полностью разводненных акций. По состоянию на 30 июня 2026 года у компании было около $131,65 млрд в денежных средствах и рыночных ценных бумагах, а также $2,5 млрд ограниченных в использовании средств и кредитная линия на $15 млрд. В сентябре 2026 года более 90% кода в базе Anthropic было написано системой Claude, а 7 соучредителей контролировали более 55% голосующих прав.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...