Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5472

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Индекс Coinbase Bitcoin Premium остается в минусе 51 день подряд

Индекс Coinbase Bitcoin Premium, который показывает разницу в цене BTC между Coinbase Pro и Binance, держится в отрицательной зоне уже 51 день подряд, а последнее значение составило -0,1% по данным CoinGlass. Это указывает на слабый спрос на рынке США. 24 августа показатель впервые с 19 мая ненадолго вышел в плюс и достиг 0,0052%, прервав самую длинную в истории серию снижения, которая продолжалась 97 дней.

Биткоин может закрыть шестую неделю подряд в минусе на фоне IPO Anthropic и ожиданий по ставке ФРС

BTC, вероятно, завершит неделю снижением уже шестую неделю подряд: с начала ноября он подешевел на 11%, с начала IV квартала — на 17%, а с начала 2026 года — на 21%. Давление на рынок связывают с предстоящим IPO Anthropic, в рамках которого компания рассчитывает привлечь до $64,4 млрд, еще $26 млрд — через частное размещение, при оценке около $1,4 трлн. Дополнительным фактором называют возможный вывод средств инвесторами для участия в размещении, а также уход Дженсена Хуанга с поста гендиректора Nvidia и рост ожиданий, что ФРС повысит ставку на 25 базисных пунктов на заседании 9 декабря. Ранее похожая ситуация наблюдалась перед листингом SpaceX: с 1 по 5 июня BTC упал с примерно $75 000 до $60 000, а после листинга 12 июня восстановился почти до $68 000.

Коллинз: ФРС может повысить ставки сильнее, чем ожидалось

Член ФРС Коллинз заявила, что регулятор может повысить процентные ставки сильнее, чем предполагалось ранее. По ее словам, решения будут принимать на каждом заседании, так как последние данные по инфляции оказались хуже ожиданий, а в ближайшее время, вероятно, потребуется дальнейшее ужесточение политики.

Anthropic закроет доступ к IPO для инвесторов из материкового Китая и Гонконга

IPO Anthropic не будет доступно инвесторам из материкового Китая и Гонконга. Об этом стало известно 13 ноября.

Индекс Philadelphia Semiconductor упал на 5%, акции Nvidia снизились на 3,3%

13 ноября индекс Philadelphia Semiconductor снизился на 5% на фоне распродажи акций производителей чипов. Бумаги AMD подешевели на 9,2%, Marvell Technology — на 7,6%, Broadcom и Intel — более чем на 5%, а Nvidia потеряла 3,3%.