Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5431

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BofA Securities предупредила о риске резкого роста процентных ставок из-за нефти

BofA Securities сообщила, что дальнейший рост цен на сырую нефть и нефтепродукты в ближайшие 3–6 месяцев может привести к значительному повышению процентных ставок. С начала года номинальная ставка свопа на 2-летние облигации США выросла на 113 базисных пунктов, при этом в дни роста цен на нефть она суммарно прибавила 196 базисных пунктов, а в остальные торговые дни снизилась на 83 базисных пункта. В Bank of America считают, что ускорение инфляции в энергетике может дать Федеральной резервной системе больше пространства для повышения ставок, поскольку экономика США и потребительский спрос сохраняют устойчивость, а рынок труда остается напряженным. В Великобритании и Германии колебания ставок были еще более заметными.

Aspex Management потерял около 16% в октябре на распродаже технологических акций

Aspex Management, один из крупнейших хедж-фондов Азии, в октябре потерял около 16% на фоне распродажи акций компаний, связанных с искусственным интеллектом. Для фонда с активами $14 млрд это стало одним из самых крупных месячных снижений в его истории, однако с начала года по состоянию на конец октября он сохраняет рост на 9%.

Акции DraftKings упали более чем на 21% после отчета и снижения прогноза

DraftKings сообщила, что выручка в третьем квартале выросла на 16% год к году до $1,329 млрд, но чистый убыток увеличился с $257 млн до $469 млн, или $0,94 на акцию, что оказалось хуже ожиданий в $0,41. Компания также снизила прогноз по скорректированной EBITDA на 2026 год с $700–$900 млн до $175–$275 млн и ухудшила прогноз годовой выручки с $6,5–$6,9 млрд до $6,35–$6,55 млрд из-за крупных вложений в направление рынков прогнозов. При этом традиционный бизнес продолжил расти: выручка от ставок на спорт в третьем квартале увеличилась на 31,5% до $784 млн, а выручка от iGaming — на 2,1% до $461 млн. После публикации отчетности бессрочный контракт на акции DKNG на Hyperliquid снизился с $23,46 до минимума $17,16, а затем восстановился до $18,34, оставаясь примерно на 21,8% ниже уровня до выхода отчета.

Рынок США потерял почти $3 трлн на фоне распродажи технологических акций

Американский фондовый рынок резко снизился: Nasdaq Composite упал на 5,52%, S&P 500 — на 4,36%, Dow — на 3,44%, а капитализация компаний из S&P 500 за день сократилась почти на $3 трлн. Сильнее всего пострадали технологические компании и производители чипов, при этом индекс Philadelphia Semiconductor Index потерял более 12%, а VIX вырос на 11,57 пункта до 28,2. На фоне распродажи инвесторы переходили в защитные активы: доходность 2-летних казначейских облигаций США снизилась до 4,47%, 10-летних — до 4,84%, а золото подорожало примерно на 1% до $4 090–$4 100 за унцию. Рынок теперь ждет публикации данных по безработице в США и числа новых рабочих мест 6 ноября в 21:30, поскольку они могут усилить волатильность.

Трейдер со 100% успешных сделок открыл лонг на 20 277 ETH

По данным Lookonchain, трейдер, ранее закрывший с прибылью все 10 сделок, после падения рынка снова открыл длинную позицию по ETH на 20 277 ETH стоимостью около $45,3 млн с плечом 25x. Сейчас его нереализованная прибыль составляет $252 000, а совокупная зафиксированная прибыль достигла $6,32 млн.