Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

4788

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Аналитик: всплеск VIX быстро сошел на нет, настроения на рынке США остаются в целом оптимистичными

Аналитик Дивьянг Шах сообщил, что в прошлую пятницу на фондовом рынке США, особенно в сегментах искусственного интеллекта и высоких технологий, прошла резкая распродажа на фоне скачка индекса VIX выше 20. По его словам, напряжение постепенно спадает: спред между ближайшим фьючерсом на VIX и спотом вернулся к уровню равновесия, а кривая фьючерсов немного снизилась, сохранив восходящий наклон. Это указывает на отсутствие кардинального разворота фундаментальных тенденций, при том что инвесторы по-прежнему осторожны после недавнего роста техсектора.

Serenity назвал перспективными ряд ИИ-акций малых и средних компаний и раскрыл свои покупки NBIS, TSEM и AAOI

Инвестор Serenity сообщил, что на нынешнем рынке акции компаний, связанных с искусственным интеллектом, с капитализацией примерно от $10 до $100 миллиардов остаются привлекательными для торговли и могут выглядеть интереснее, чем уже заметно подорожавшие Arm Holdings и Marvell Technology. В список он включил aSX, Sumitomo Electric, JBL, VICR, GFS, AAOI, AlChip, TSEM, FN, Furukawa Electric, CLS, NBIS, NOK, AMKR, LITE и COHR, а из личных вложений назвал только NBIS, TSEM и AAOI, отметив потенциал дальнейшего роста.

Morpho привлекла $175 млн в раунде под руководством a16z Crypto и Paradigm

DeFi-протокол кредитования Morpho закрыл раунд на $175 млн, который возглавили a16z Crypto, Paradigm и Ribbit Capital при участии Apollo Funds, Circle Ventures и VanEck, сообщает Fortune. Оценку раунда рассчитали по средней цене токена Morpho за последний месяц, в результате чего проект оценили примерно в $20 млрд. Morpho помогает институциональным клиентам запускать на блокчейне настраиваемые рынки кредитования, среди его партнеров — Coinbase, Kraken, Anchorage Digital и Galaxy Digital, а TVL протокола составляет около $6,6 млрд.

Nasdaq создала Институт экономических исследований с приоритетом на искусственный интеллект

Nasdaq объявила о запуске Института экономических исследований Nasdaq, который займется изучением ключевых факторов, влияющих на мировую экономику и рынки капитала. Первым приоритетным направлением назначен искусственный интеллект: институт будет анализировать его долгосрочное влияние на производительность, рынок труда, бизнес и распределение капитала, а также на развитие финансовых рынков.

Дайджест криптовалютных новостей за неделю с 1 по 7 июня 2026 года

В настоящее время обстановку на крипторынке стабильной назвать нельзя. Биткоин продолжает терять в цене. Продолжающийся отток из спотовых фондов лишь усиливает эту...