Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5417

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Meta обсудила выпуск облигаций в долларах и евро несколькими траншами

Meta Platforms провела телеконференцию, на которой обсудила размещение облигаций несколькими траншами в долларах США и евро.

И Лихуа заявил о расхождении настроений на рынке и умеренных рисках пузыря ИИ

Основатель Liquid Capital И Лихуа сообщил, что рынок краткосрочных инструментов выдержал событие уровня «черного лебедя», а сейчас на рынке усилилось расхождение мнений. По его словам, на промежуточных выборах республиканцы, вероятно, потеряют контроль над обеими палатами, при этом победа хотя бы в одной из них станет позитивным итогом, а разговоры о пузыре в сфере искусственного интеллекта преувеличены, поскольку спрос на ИИ остается реальным. Краткосрочную коррекцию после перегрева рынка он назвал нормальной и отметил, что ее масштабы далеки от крупного пузыря.

Anthropic обновила проспект IPO: выручка за III квартал составила $17 млрд, за девять месяцев — $33,2 млрд

Anthropic подала в SEC исправленный проспект IPO, в котором сообщила о резком росте бизнеса: выручка за III квартал 2026 года достигла $17 млрд, а за первые девять месяцев — $33,242 млрд против примерно $4,585 млрд за весь 2025 год. При этом по бухгалтерским данным чистый убыток за девять месяцев составил $104,039 млрд, в основном из-за переоценки конвертируемых облигаций и связанных обязательств, тогда как операционный убыток сократился до примерно $1,26 млрд. На 30 сентября денежные средства и краткосрочные инвестиции компании составляли примерно $131,9 млрд, а обязательства по вычислительным ресурсам и инфраструктуре — около $895,4 млрд, из которых около $69,8 млрд подлежат погашению в течение следующих 12 месяцев. Также в документе указано, что показатель удержания выручки от клиентов составляет около 900%.

OpenAI заключила соглашения с Абу-Даби по ИИ в энергетике, инвестициях и госсекторе

Глава OpenAI Сэм Альтман встретился с наследным принцем Абу-Даби шейхом Халедом, после чего компания подписала ряд соглашений о сотрудничестве в сферах энергетики, инвестиций и государственного управления. ADNOC, Inception42 и OpenAI договорились внедрить модели GPT в операционную деятельность ADNOC, а Mubadala, Inception42 и OpenAI будут использовать ИИ для инвестиционного анализа, поиска возможностей и оценки рисков. Правительство Абу-Даби и OpenAI также запустили инициативу Machine-Readable Government, которая переводит часть законов и правил в машиночитаемый формат для упрощения лицензирования и проверки соблюдения требований, при этом окончательные решения останутся за чиновниками. Кроме того, Inception42 и OpenAI подписали соглашение сроком на 5 лет по внедрению ИИ в госсекторе, бизнесе и образовании ОАЭ, а OpenAI рассчитывает привлечь до примерно $20 млрд в новом раунде финансирования при участии инвесторов из ОАЭ.

Strategy оценила возможности финансирования новых инвестиций

Компания Strategy планирует расширить финансирование покупок Bitcoin за счет привилегированных ценных бумаг. Глава совета директоров Майкл Сейлор отметил, что организация потенциально...