Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

4470

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Генеральный директор CryptoQuant ожидает консолидации BTC, значительного падения не предвидится

Генеральный директор CryptoQuant Ки Янг Джу заявил в соцсетях, что диверсификация каналов ликвидности лишила смысла попытки прогнозировать притоки средств, а институции с долгосрочной позицией положили конец старому циклу «китов-дампов». По его словам, стратегия держателей не предполагает продажу значительной части активов, которые составляют 673 000 BTC, и притоки сейчас идут в акции и драгоценные металлы. Он считает, что Биткоин не упадёт более чем на 50% от своего ATH и в ближайшие месяцы вероятна лишь консолидация.

Glassnode: Битcoin начинает 2026 год с укреплённой структурой рынка и восстановлением интереса

Glassnode в еженедельном отчёте от 8 января сообщает, что очистка старых позиций на спот, фьючерсах и опционах после снижения левериджа в конце 2025 года привела к более прозрачной сигнальной среде. Начались признаки оживления: потоки в ETF стабилизируются, активность на фьючерсном рынке и оптимизм в опционах восстанавливаются, волатильность достигла дна, а гамма трейдеров сместилась к медвежьим уровням у ключевых цен исполнения. В совокупности эти изменения демонстрируют переход рынка BTC от оборонительной модели к выборочному принятию рисков и повышают вероятность расширения при умеренном наращивании структуры.

Цены на драгоценные металлы резко снизились

Согласно рыночным данным Bitget, цены на драгоценные металлы упали по всем направлениям. Спотовые цены на серебро снизились на 3,82%, на платину в какой-то момент упали почти на 8%, а золото потеряло более 1% в течение дня.

GMX выкупила около 16 800 токенов за неделю

GMX объявила, что за прошедшую неделю на открытом рынке было выкуплено около 16 800 токенов; будущая годовая доходность от стейкинга за 7 дней составляет 11,94%. Всего выкуплено 2 031 625 GMX, а средняя годовая доходность стейкеров составляет 21,59%.

Falcon запустил внецепочечный счет для дохода в биткоинах с доходностью от 3% до 5%

Falcon Finance объявила о запуске внецепочечного хранилища биткоинов для держателей BTC, желающих получать доход, не меняя долгосрочной позиции HODL. Ожидаемая годовая доходность составляет от 3% до 5% и выплачивается в USDf, стейблкоине Falcon, привязанном к доллару США.