Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5379

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

В закон CLARITY включили лимиты на привлечение средств в криптовалютах, но демократы выступили против при голосовании

Сенатор США Синтия Луммис сообщила, что в закон CLARITY включили предложенные демократами ограничения на сбор средств в криптовалютах: годовой лимит снизили с $75 млн до $50 млн, а пожизненный установили на уровне $200 млн. По словам Луммис, эти меры согласовали для защиты розничных инвесторов, однако затем демократы все равно проголосовали против этого положения.

Dongfang Harbor увеличил вложения в Micron, SanDisk и Nvidia

Глава Dongfang Harbor Дань Бинь в III квартале 2026 года заметно изменил структуру технологического портфеля фонда, сделав ставку на Micron Technology, SanDisk, Nvidia, Google-C и TSMC. По данным на конец квартала, Dongfang Harbor Overseas Fund владел 13 американскими акциями общей рыночной стоимостью около $1,469 млрд, при этом основным направлением для фонда по-прежнему остается искусственный интеллект. Одновременно фонд сократил позиции в Advanced Micro Devices, Broadcom, Lumentum и ряде других компаний, купленных во II квартале.

Индикатор Ahr999 для BTC снизился до 0,5 и приблизился к зоне покупки на спаде

Индикатор Ahr999 для BTC опустился с 0,56 в начале месяца до 0,5 и остается в диапазоне усреднения стоимости, приближаясь к уровню 0,45, который считается зоной покупки на спаде. Значения ниже 0,45 исторически указывали на недооценку BTC, диапазон от 0,45 до 1,2 считается нейтральным для постепенных покупок, а уровни выше 1,2 сигнализируют о возможной переоценке. За всю историю BTC индекс Ahr999 находился ниже отметки 0,45 в течение 731 дня.

Аналитик: сокращение позиций по ETH близко к завершению, рынок может готовиться к отскоку

Аналитик CryptoQuant Darkfost сообщил, что за последние три недели ETH снизился примерно на 15%, а его рыночная капитализация сократилась примерно на $54 млрд. На Binance открытый интерес по ETH за месяц упал примерно на $1,3 млрд, или почти на 20%, до около $5,7 млрд, а по всему рынку — до примерно $11,5 млрд, при этом около 50% открытого интереса по ETH по-прежнему приходится на Binance. По мнению аналитика, падение связано с ликвидациями и сокращением позиций трейдерами, а такие периоды паники часто наблюдаются в конце коррекции и могут открывать путь к восстановлению.

Bybit Kazakhstan и Alatau City Authority подписали меморандум о сотрудничестве

Bybit Kazakhstan объявила о подписании меморандума о сотрудничестве с СОУ Alatau City Authority. Это особая организация управления, отвечающая за функционирование и развитие города Алатау в...