Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5085

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitget запустила бессрочный фьючерсный контракт на акции UNITREE

Bitget открыла торговлю бессрочным фьючерсным контрактом на акции UNITREE с расчетами в USDT. Инструмент доступен для торговли 24/7 и поддерживает кредитное плечо до 20 раз, а общее число акций на платформе, доступных во фьючерсах, достигло 277.

Основатель Ubitech Ван Синсин стал миллиардером после мощного дебюта компании на бирже

Ubitech вышла на биржу Sci-Tech Innovation Board: акции разместили по 150,80 юаня, а в первый день торгов они закрылись на уровне 845 юаней. Рыночная капитализация компании превысила 340 миллиардов юаней, а доля основателя Ван Синсина, родившегося в 1990 году, оценивается более чем в 100 миллиардов юаней. Ван Синсин начал путь в робототехнике еще в студенческие годы, а в 2016 году после вирусного видео с роботом XDog получил первые инвестиции в 2 миллиона юаней и ушел из DJI, чтобы основать Ubitech. После сложного старта компания выросла на фоне бума искусственного интеллекта и интереса к человекоподобным роботам, а сейчас развивает линейку четвероногих и гуманоидных моделей, включая G1.

Леон Куперман предупредил о риске рецессии в США и падения рынка в следующем году

Инвестор и глава Omega Advisors Леон Куперман заявил, что в следующем году экономика США может войти в рецессию, а фондовый рынок — снизиться. По его словам, рынок слишком рассчитывает на сильный рост прибыли компаний из S&P 500 более чем на 50%, тогда как риски усиливаются из-за возможного нового витка инфляции, высоких цен на нефть Brent около $90 за баррель и падения розничных продаж в июле на 0,6% при ожидании роста на 0,1%. Куперман также отметил, что доходность 30-летних казначейских облигаций США поднималась до 5,33% — максимума с июня 2007 года, и предупредил: если показатель быстро вырастет до 6%, давление на оценки акций усилится. Он сравнил ситуацию с периодами 1970-х и 1999 года, когда после перегрева рынка последовали резкие коррекции.

Velaura AI привлекла $110 млн в раунде серии A при оценке свыше $1 млрд

Разработчик ИИ-чипов Velaura AI закрыл раунд серии A на $110 млн, который возглавила Seligman Ventures при участии Capricorn Investment Group, Samsung Catalyst Fund, StepStone Group и Maverick Silicon. Компания направит средства на ускорение разработки продуктов, расширение инженерной и клиентской команд, а также развитие платформы проектирования микросхем Titan Core для дата-центров, робототехники и автономного транспорта. Velaura AI также ведет переговоры о сотрудничестве с 3 из 4 крупнейших мировых облачных провайдеров, а ее технологии уже используются более чем в 30 млн микросхем. Бизнес-модель компании предусматривает авансовые лицензионные платежи и распределение доходов в зависимости от достигнутой клиентами экономии энергии.

Bloomberg: YMTC завершила подготовку к IPO и может стать новой крупной компанией Китая в секторе микросхем

Китайский производитель памяти Yangtze Memory Technologies Co., Ltd. завершил консультации перед листингом и приблизился к выходу на рынок акций категории А, сообщает Bloomberg. На этом фоне рынок ожидает IPO по примеру ChangXin Memory Technologies, которая ранее привлекла около 66,6 млрд юаней, а сама YMTC во втором квартале впервые обошла Kioxia по поставкам флэш-памяти и заняла третье место в мире на рынке NAND. При этом инвесторы опасаются, что размещение крупной технологической компании может снизить ликвидность на рынке: в среду индекс STAR 50 упал на 6,9%, показав самое сильное снижение почти за месяц.