Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

4754

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CoinShares: из фондов цифровых активов за неделю вывели $1,67 млрд — второй крупнейший отток в 2026 году

CoinShares сообщила, что за прошлую неделю из глобальных инвестпродуктов на цифровые активы вывели $1,67 млрд, и это уже третий отток подряд. За последние три недели суммарный отток достиг $4,21 млрд, а активы под управлением снизились со $148 млрд до $141 млрд на фоне снижения аппетита к риску из-за ситуации на Ближнем Востоке, несмотря на эффект от CLARITY Act в США. Больше всего средств ушло из продуктов на BTC ($1,438 млрд) и ETH ($257 млн), при этом на США пришлось $1,63 млрд оттока, а приток среди альткоинов сохранили XRP ($20,3 млн), HYPE ($10,8 млн) и NEAR ($7,6 млн).

Binance добавит торговлю акциями США и готовит запуск токенизированных акций

Binance развивает стратегию Super App и планирует запустить торговлю акциями американских компаний. Также платформа готовит запуск токенизированных акций, сообщает Fortune.

Yours Innovation получила одобрение на IPO на китайской бирже STAR Market

Комитет по листингу Шанхайской фондовой биржи на 31-м заседании в 2026 году одобрил первичное публичное размещение акций Yushu Technology Co., Ltd. на площадке STAR Market. Заявка компании признана соответствующей требованиям к выпуску, листингу и раскрытию информации.

В мае из американских спотовых биткоин-ETF вывели $24,06 млрд долларов, больше всего — из IBIT

По данным Farside Investors, в мае общий чистый отток из американских спотовых биткоин-ETF составил $24,06 млрд долларов, при этом IBIT показал отток $14,11 млрд долларов, а также снизились показатели GBTC на $3,30 млрд долларов, ARKB на $3,14 млрд долларов и FBTC на $2,74 млрд долларов. BITB, EZBC и BTCO потеряли $85,6 млн долларов, $34,7 млн долларов и $12,2 млн долларов соответственно, а BRRR, HODL и BTC показали небольшой отток. Единственным продуктом с чистым притоком за месяц стал MSBT, который привлёк $68,9 млн долларов.

Strategy вечером раскроет, продавала ли BTC на прошлой неделе

Сегодня в 20:00 по пекинскому времени Strategy опубликует отчет 8-K и уточнит, продавала ли она биткоины на прошлой неделе. Ранее 29 мая MicroStrategy перевела 411 BTC на Coinbase, но 30 апреля получила 411 BTC от Coinbase, из-за чего участникам рынка сложно понять, была ли продажа. На Polymarket идет спор вокруг ставки «Продала ли MicroStrategy биткоины до 31 мая?» с объемом торгов $8,95 млн.