Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

4943

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Пауэлл заявил о недовольстве всеми показателями инфляции

Глава ФРС Джером Пауэлл на слушаниях в Сенате заявил, что последние данные по инфляции не полностью отражают реальную ситуацию, а прогнозы остаются неутешительными. По его словам, рынок труда выглядит устойчиво, и ФРС готова пересмотреть свои инструменты, включая баланс и процентные ставки, если для сдерживания инфляции потребуются дополнительные меры.

Anthropic готовит встречу с инвесторами перед IPO в ближайшие недели

Anthropic в ближайшие недели планирует провести встречу с инвесторами в рамках подготовки к IPO. 2 июня компания в сфере искусственного интеллекта сообщила, что конфиденциально подала в SEC проект регистрационного заявления S-1, а в конце мая 2026 года закрыла раунд финансирования серии H на $65 млрд при оценке $965 млрд, обогнав OpenAI по стоимости среди частных AI-стартапов.

Пауэлл заявил, что Трамп не пытался влиять на политику ФРС

На слушаниях по полугодовому отчету ФРС по денежно-кредитной политике глава регулятора Джером Пауэлл отказался комментировать детали своих разговоров с президентом Трампом. При этом он подчеркнул, что Трамп не пытался повлиять на решения ФРС, а сам Пауэлл в любом случае не стал бы выполнять неправомерные просьбы и продолжил бы заниматься своей работой.

Пауэлл сообщил о продаже активов и переводе инвестиций в наличные и краткосрочные гособлигации

Глава ФРС Джером Пауэлл на слушаниях в банковском комитете Сената заявил, что продал или завершает продажу всех активов, купленных до вступления в должность председателя ФРС. По его словам, эти средства переведены в денежные эквиваленты и краткосрочные казначейские облигации США.

Пауэлл: влияние ИИ на инфляцию в ближайшие 12 месяцев будет зависеть от политики ФРС

Глава ФРС Джером Пауэлл заявил, что искусственный интеллект, по прогнозам, может ускорить рост цен в течение следующих 12 месяцев, а его влияние на инфляцию будет зависеть от действий регулятора. По его словам, в долгосрочной перспективе ИИ способен создавать рабочие места, но в ближайшее время может привести к их сокращению и усилить давление на рынок труда.