Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5479

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BTC опустился ниже $63 000

По данным HTX, курс BTC опустился ниже $63 000. За последние 24 часа криптовалюта подешевела на 7,69%.

Трамп: после выборов фондовый рынок потерял $3 трлн, но затем восстановился

Президент США Трамп заявил, что сразу после выборов капитализация фондового рынка сократилась на $3 трлн, что, по его мнению, отражает реакцию мировых инвесторов на итоги голосования. При этом он добавил, что затем рынок восстановился, и выразил уверенность в дальнейшем усилении экономики США.

Фонд 7 Siblings купил 10 925,6 ETH на $20 млн на фоне снижения курса

Фонд 7 Siblings, который скупает активы на просадке, снова приобрел ETH: 7 часов назад он потратил 20 млн USDT на покупку 10 925,6 ETH по средней цене около $1 830. С момента снижения ETH с $2 400 фонд вложил в общей сложности $60,877 млн, купив 31 484 ETH по средней цене около $1 933. Сейчас эта позиция показывает нереализованный убыток примерно $5,57 млн.

Трейдер 48ClubIan сообщил об убытках свыше $91,3636 млн за 30 дней

Трейдер 48ClubIan, член совета 48 Club из экосистемы BNB Chain, сообщил в Binance Square, что за день потерял около $20 млн, а его совокупные убытки достигли около $90 млн. По опубликованным данным его счета, за последние 30 дней изменение активов составило -$77,8565 млн, а общий торговый убыток — -$91,3636 млн; ранее добавленные в позицию $13,5 млн также были полностью потеряны.

Спотовые биткоин-ETF в США потеряли $2,35 млрд за две недели, отток из IBIT BlackRock длится 11 сессий

Американские спотовые ETF на BTC за две недели зафиксировали чистый отток $2,35 млрд, при этом каждую неделю объем выводов превышал $1 млрд. В пятницу инвесторы вывели $185,4 млн, из них $143,5 млн пришлось на IBIT BlackRock, а $41,9 млн — на FBTC Fidelity. Серия чистого оттока из IBIT BlackRock достигла 11 торговых сессий подряд с 30 октября, а общий объем выводов из фонда за этот период вырос примерно до $2,35 млрд. Отток средств из спотовых ETF на BTC продолжается на фоне слабости рынка: в тот же день BTC опускался ниже $70 000.