Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5190

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Почему BTC трудно пройти уровень в $82 000

Аналитик Мерфи объяснил, что сильное сопротивление BTC у отметки в $82 000 связано с высокой концентрацией позиций разных групп инвесторов. В диапазоне от $59 000 до $81 000 сосредоточены покупки краткосрочных держателей, а прорыв выше $82 000 может подтолкнуть часть из них к фиксации прибыли. Дополнительное давление создают долгосрочные держатели, чьи крупнейшие позиции также находятся в зоне $81 000-$82 000, а также крупные инвесторы с запасами более 100 000 BTC, сосредоточенные в диапазоне от $78 000 до $82 000. По мнению аналитика, рынку нужно время, чтобы преодолеть это предложение, но после уверенного пробоя уровень сопротивления может ослабнуть.

Капитализация мем-монеты LOBSTER превысила $60 миллионов

Рыночная капитализация мем-монеты LOBSTER превысила $60 миллионов, а за последние 24 часа токен подорожал на 58,7%. По данным GMGN, суточный объем торгов при этом составил $3,5 миллиона, что заметно ниже текущей оценки проекта. Инвесторам стоит учитывать высокую волатильность таких активов.

BTC опустился ниже $78 000, суточный рост снизился до 1,11%

По данным HTX, курс BTC опустился ниже $78 000. Суточный рост криптовалюты сократился до 1,11%.

Крупный инвестор Set 10 Big Goals First: рост BTC сохраняется после реакции рынка на данные по CPI

Крупный инвестор под ником Set 10 Big Goals First заявил, что после публикации данных по CPI в США и кратковременного снижения BTC до $76 046 монета уверенно удержалась выше $74 000, а восходящий тренд сохраняется. Он напомнил о своем прогнозе от 25 августа, в котором говорил о развороте рынка, и добавил, что вход в BTC на уровне $80 000 или выше $80 000 все еще может быть актуален, а отметка $100 000, по его мнению, будет достигнута раньше ожиданий.

Трейдер Loracle сократил шорт по HYPE, но сохраняет убыток в $7,45 млн

Крупный трейдер Loracle продолжает сокращать короткую позицию по HYPE: сейчас ее объем составляет $21 млн против прежних $37 млн. По оставшейся позиции зафиксирован нереализованный убыток в $7,45 млн при цене входа $53,97 и текущей цене $83,18, а общий чистый нереализованный убыток по ключевым шортам оценивается примерно в $9,54 млн. Среди крупнейших позиций — шорты по SNDK на $26,05 млн с убытком $2,51 млн и по MU на $10,27 млн с убытком $1,15 млн, при этом позиции по NVDA, PONS, CASHCAT и PLTR остаются в плюсе.