Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5388

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Moody’s: бум инвестиций в ИИ ускоряет рост частного кредитования и усиливает риски рефинансирования

Moody’s сообщило, что активное привлечение заемных средств для развития инфраструктуры искусственного интеллекта расширяет рынок частного кредитования далеко за пределы обычных корпоративных займов. Агентство ожидает, что капитальные расходы пяти крупнейших американских гиперскейлеров и CoreWeave в 2027 году приблизятся к $1 трлн, а спрос на финансирование охватывает центры обработки данных, землю, энергетику, полупроводники, GPU и TPU. При этом Moody’s предупреждает, что крупные объемы кредитов со сроком погашения в 2027–2029 годах могут создать проблемы для более слабых заемщиков на фоне высоких ставок. Среди 607 компаний, которые отслеживает агентство, около 17% используют схему PIK, при которой проценты добавляются к сумме долга, что увеличивает долговую нагрузку, а также повышаются риски одновременного ухудшения ситуации в связанных секторах отрасли.

Solidigm обсуждает с Минторгом США строительство завода за $45 млрд

Solidigm, американская дочерняя компания SK Hynix, ведет переговоры с Министерством торговли США о строительстве завода в стране стоимостью $45 млрд. Об этом сообщили источники, знакомые с ситуацией.

CFTC хочет публиковать отчет COT два раза в неделю к концу года

CFTC планирует к концу этого года увеличить частоту публикации отчета COT с одного до двух раз в неделю. Сейчас документ выходит по пятницам и показывает активность покупателей и продавцов на сырьевых рынках, разделяя данные по хедж-фондам, управляющим активами и коммерческим участникам. Глава CFTC Майкл Селиг заявил на конференции в Канзасе, что это решение связано со спросом со стороны сельскохозяйственного сообщества.

Спрос на размещение акций Meta на $25 млрд превысил предложение в 5 раз

Спрос на акции Meta в рамках размещения на $25 млрд превысил предложение примерно в 5 раз, сообщили источники. Цена размещения составила $625 за акцию, что на 2,7% ниже цены закрытия в прошлую пятницу, а во вторник бумаги компании на Нью-Йоркской бирже снизились на 1,4% до $621,47. Meta рассчитывает привлечь $98 млрд для финансирования расходов на искусственный интеллект: помимо текущего размещения, план включает выпуск привилегированных акций с обязательной конвертацией на $12,5 млрд и программу продажи акций по рыночной цене. Более половины бумаг в рамках сделки получили долгосрочные инвесторы и действующие акционеры, при этом 15 крупнейших покупателей досталось около 70% размещения.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...