Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5203

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BTC опустился ниже $76 000, потеряв 3,28% за сутки

По данным HTX, курс BTC опустился ниже $76 000 и сейчас составляет $75 996,60 за монету. За сутки снижение составило 3,28%.

Bonk Guy планирует снова увеличить портфель до $50 миллионов и превысить $100 миллионов

Инфлюенсер Bonk Guy сообщил, что две недели назад стоимость его портфеля превышала $28 миллионов, после чего почти вдвое снизилась до примерно $14 миллионов. По его словам, это падение его не беспокоит: он намерен снова торговать публично на платформе FOMO и рассчитывает сначала довести активы до $30 миллионов, затем до $50 миллионов, а в итоге — более чем до $100 миллионов. Также Bonk Guy пообещал вознаграждения на общую сумму $350 000 активным трейдерам, которые присоединятся к FOMO по его реферальной ссылке.

Бессент связал рост доходности 10-летних облигаций США с подорожанием нефти

Министр финансов США Бессент заявил, что основной причиной роста доходности 10-летних казначейских облигаций США стало повышение цен на нефть.

Abraxas Capital купила 13 700 ETH на $34,24 млн, а ее шорт на Hyperliquid приблизился к $1 млрд

По данным Lookonchain, Abraxas Capital сегодня приобрела на спотовом рынке 13 700 ETH примерно на $34,24 млн. Одновременно объем короткой позиции компании на Hyperliquid приблизился к $1 млрд, из которых шорт по ETH составляет 178 500 ETH примерно на $437 млн.

Уолл-стрит ждет паузы в покупках казначейских векселей ФРС до октября

На Уолл-стрит ожидают, что ФРС в этом месяце сохранит паузу в покупке казначейских векселей в рамках программы управления резервами, а возобновление операций возможно в середине октября. Аналитики Wells Fargo, Bank of America и Barclays связывают это с достаточным уровнем банковских резервов и стабильной ситуацией на рынке краткосрочного финансирования. По оценке Barclays, в октябре объем покупок может составить $10 млрд, а в ноябре вырасти до $20 млрд, при этом в Citigroup не исключают продления паузы до конца года.