Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

4963

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

River: США лидируют в мире по внедрению BTC

США занимают ведущие позиции в сфере BTC, говорится в отчете River: на американцев приходится около 42% всех монет в обращении, а 49,6 млн взрослых резидентов, или 18,6%, владеют биткоином. Также страна обеспечивает 37,5% мирового хешрейта, в США работают более 150 биткоин-компаний и свыше 50 майнинговых объектов мощностью более 10 МВт каждый. Публичные компании США накопили 1,24 млн BTC, что составляет 92,7% всех биткоинов в корпоративных резервах, а за последние 12 месяцев американские корпорации купили еще 510 000 BTC. Кроме того, власти США держат 328 372 BTC — почти в три раза больше, чем все остальные правительства мира вместе взятые.

CryptoRank: только 7,1% новых криптотокенов с 2024 года торгуются выше стартовой цены

Эксперты CryptoRank проанализировали 113 криптопроектов с капитализацией на старте выше $100 млн и выяснили, что только 8 токенов торгуются выше цены первичного распределения, а 105 — ниже. Медианная доходность по выборке составила -95,7%, при этом в числе лидеров оказались Hyperliquid с ростом на 1519%, Ondo Finance — на 101,4%, EverValue Coin — на 20,32% и Midnight Network — на 16,5%. На фоне спада в сегменте новых токенов ухудшаются и показатели DeFi: объем средств в протоколах снизился с $115 млрд в январе до $70 млрд в конце июня, что означает падение на 39%. С начала 2025 года также зафиксирован 121 взлом, а общий ущерб платформам составил около $942 млн.

CoinShares запустила в Европе ETF на майнинг BTC

CoinShares запустила в Европе свой первый фонд CoinShares Bitcoin Mining UCITS ETF, который дает институциональным инвесторам доступ к акциям майнинговых компаний через торги на Deutsche Börse Xetra. Фонд был запущен 16 июля 2026 года, а публичные торги стартовали 21 июля. В компании заявили, что формат UCITS упрощает доступ к продукту для пенсионных фондов, страховых компаний и частных банков, а также ускоряет запуск новых инвестиционных стратегий в Европе. По данным CoinShares, средневзвешенная доля криптовалют в портфелях 26 крупных инвесторов с активами под управлением в $1,3 трлн составляет 0,1%, тогда как медианный показатель достигает 1%.

Glassnode: следующим сопротивлением для BTC может стать $69 000

Glassnode сообщил, что BTC остается ниже уровня $69 000, который соответствует средней цене входа краткосрочных инвесторов и может стать ближайшим сопротивлением. Аналитики отмечают признаки истощения продавцов и формирования дна, однако для подтверждения разворота рынку по-прежнему нужны устойчивые спотовые покупки и приток средств в BTC-ETF. По оценке компании, данные по умеренной инфляции поддержали биткоин сильнее других крупных активов, а связь BTC с американскими акциями ослабла, при этом обратная зависимость от доллара усилилась. Если цена уверенно закрепится выше $69 000, это откроет путь к росту, а отказ от этого уровня сохранит текущий торговый диапазон.

Morgan Stanley через E*TRADE запустил спотовую торговлю BTC, ETH и SOL

Платформа E*TRADE, входящая в Morgan Stanley, запустила спотовую торговлю криптовалютами в партнерстве с Zero Hash. Подходящие клиенты могут покупать, продавать и хранить BTC, ETH и SOL, а в будущем сервис дополнит функции ввода и вывода криптовалют. По состоянию на 31 марта у E*TRADE было 8,6 млн клиентов и $1,56 трлн активов под управлением, а комиссия на сделки с криптовалютами составляет 50 б. п. Хранение и проведение транзакций идут через отдельные счета Zero Hash без защиты FDIC и SIPC, а позже сервис планируют перевести в Morgan Stanley Digital Trust.