Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5389

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

США продали конфискованные у FTX акции Anthropic за $627 млн

Правительство США в октябре 2025 года продало 4 453 900 конфискованных у FTX привилегированных акций серии B компании Anthropic примерно за $627 млн по цене $140,9676 за бумагу. Согласно документу S-1, Anthropic выкупила этот пакет и затем перепродала его 9 квалифицированным инвесторам по той же цене. По оценке перед предстоящим листингом на Nasdaq под тикером ANT, сейчас этот пакет стоит около $3,94 млрд.

SK Hynix заявила о недооценке своих акций

SK Hynix сообщила, что считает свои акции недооцененными. В компании ожидают, что в ближайшее время на рынке микросхем сохранится дисбаланс спроса и предложения, при этом выручка и денежный поток ключевых клиентов в сфере ИИ вырастут, а их инвестиционные расходы немного снизятся.

Глава Crusoe назвал распродажу акций облачных ИИ-компаний чрезмерной и поддержал CoreWeave

Гендиректор Crusoe Чейз Лохмиллер заявил на конференции Bloomberg Invest в Далласе, что недавнее падение акций компаний из сектора облачных ИИ-решений было чрезмерной реакцией, а CoreWeave, несмотря на давление рынка, заключила несколько выгодных сделок и сохраняет устойчивые позиции. В этом месяце акции CoreWeave упали более чем на 30%, а рейтинги ее облигаций снизились до уровня дистресса на фоне опасений из-за бума ИИ-инфраструктуры и высокого долга. Лохмиллер добавил, что спрос на облачные вычисления для ИИ у Crusoe остается высоким; в прошлом месяце компания привлекла более $3 млрд при оценке около $30 млрд. При этом, по данным Bloomberg, Oracle и OpenAI ранее отказались от аренды дополнительных мощностей в рамках проекта в Абилине, штат Техас, а эти площади затем заняла Microsoft.

KOSPI вырос на 3,57%, акции Samsung Electronics и SK Hynix подскочили

Южнокорейский индекс KOSPI вырос на 3,57% и достиг 5 839,57 пункта. Акции Samsung Electronics прибавили 5,63%, а бумаги SK Hynix выросли на 4,03%.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...