Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5398

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Trade.xyz объявила о партнерстве с ICE для запуска универсальной биржи в США

Основатель Trade.xyz сообщил, что через 381 день после запуска первого рынка на Hyperliquid компания заключила партнерское соглашение с ICE. После одобрения CFTC стороны планируют открыть отдельную площадку для США с круглосуточной торговлей бессрочными контрактами на акции, индексы, сырьевые товары, валюты и криптовалюты, а ICE также выступила стратегическим инвестором и привлекла к участию Стэна Дракенмиллера и других инвесторов. Trade.xyz также подтвердила курс на создание универсальной биржи, где пользователи смогут торговать разными активами в любое время в рамках одного счета, включая использование токенизированных акций в качестве залога и сделки с акциями компаний до IPO.

BTC вернулся выше уровня покупок Strategy на 2026 год, но сделки 2025 года остаются в минусе

Аналитик Darkfost сообщил, что цена BTC снова превысила уровень покупки Strategy на 2026 год — $78 900, тогда как средняя цена приобретения 848 517 BTC у компании составляет около $75 446. При этом покупки с 2025 года с учетом продаж у летних минимумов все еще остаются убыточными: средневзвешенная себестоимость оценивается примерно в $90 600. Strategy также возобновила покупки после нескольких недель паузы, а годовая доходность компании составляет около 27,6%, десятилетняя — 60,3%.

UBS снизил 12-месячный прогноз по индексу KOSPI до 7500 пунктов

UBS понизил 12-месячный целевой уровень для южнокорейского индекса KOSPI с 8000 до 7500 пунктов. В банке объяснили это опасениями по поводу снижения корпоративной прибыли на фоне укрепления южнокорейского вона.

Основатель CryptoQuant допустил возвращение роста на крипторынке при возобновлении притока в ETF

Основатель CryptoQuant Ки Ён Джу сообщил, что чистый приток средств в биткоин-ETF в этом году был почти нулевым, при этом цена BTC снизилась лишь на 7%. По его оценке, на фоне слабого спроса на ETF и стабильной цены массовые продажи со стороны крупных держателей и майнеров маловероятны, а после исчезновения среднесрочной неопределенности и возвращения притока в ETF рынок может снова перейти к росту.

CFTC изучает риски автономных AI-агентов

Председатель Комиссии CFTC Майкл Селиг заявил о необходимости адаптировать финансовое регулирование к развитию автономных агентов искусственного интеллекта. Данные системы...