Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5094

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BYDFi выступит спонсором Coinfest Asia 2026

Глобальная криптобиржа BYDFi выступит золотым спонсором Coinfest Asia 2026, который пройдет 20–21 августа на Бали. Мероприятие позиционируется как «Всемирный криптофестиваль для...

Standard Chartered: прогноз BTC на конец года в $100 000 может оказаться заниженным

Аналитик Standard Chartered Джефф Кендрик заявил, что BTC может приблизиться к историческому максимуму в $126 000 после 6 октября на фоне восстановления притока средств в спотовые биткоин-ETF. По его словам, последний рост во многом связан с ликвидацией коротких позиций, а низкий открытый интерес может поддержать возвращение инвесторов по мере дальнейшего роста цены. Ранее, 12 февраля, Standard Chartered снизил прогноз по BTC на конец года со $150 000 до $100 000, а по ETH — с $7 500 до $4 000. На момент публикации BTC торговался по $76 844, прибавив 24% за последнюю неделю, по данным CoinGecko.

Биткоин-ETF привлекли $608,3 млн, а приток в Ethereum-ETF стал крупнейшим с октября

Американские спотовые ETF на BTC в четверг получили чистый приток $608,3 млн, а за неделю показатель превысил $1,6 млрд. С начала августа приток достиг $2,07 млрд, что стало новым месячным максимумом 2026 года на фоне роста BTC выше $75 000. Спотовые ETF на ETH за день привлекли $220,8 млн — это крупнейший суточный приток с 28 октября 2025 года. На момент публикации BTC торговался по $75 133, прибавив 7,9% за 24 часа, а ETH вырос на 4,6% до $2 357.

FalconX и Ethena запустили кредитную линию на $1 млрд для активов USDe

FalconX и Ethena открыли институциональную кредитную линию на $1 млрд, в рамках которой активы, обеспечивающие USDe, направят на выдачу займов с избыточным обеспечением. Это даст Ethena дополнительный источник доходности помимо стратегий на крипторынке, а FalconX займется оформлением займов, их обслуживанием и управлением обеспечением. Компании не раскрыли ожидаемую доходность, условия кредитования, круг заемщиков и объем первоначально привлеченного капитала. По данным DeFiLlama, USDe поддерживает привязку к доллару за счет криптовалютного обеспечения и коротких позиций в деривативах, в отличие от фиатно-обеспеченных стейблкоинов USDT и USDC.

Standard Chartered: BTC может пойти к $100 000 после расширения выкупа облигаций Минфином США

Аналитик Standard Chartered Джефф Кендрик считает, что BTC может начать движение к $100 000 к концу 2026 года на фоне улучшения ликвидности после решения Минфина США как минимум вдвое увеличить объем части операций по выкупу долгосрочных гособлигаций — с $2 млрд до как минимум $4 млрд за одну операцию. По его оценке, ключевой уровень для BTC составляет $65 500, а закрепление выше него может подтвердить, что минимум цикла уже пройден. После объявления Минфина США доходность долгосрочных казначейских облигаций снизилась, а BTC в ходе утренних торгов в США в среду прибавил более 6% и почти достиг $69 000 — максимума с начала июня. Расширенная программа выкупа будет действовать с 9 сентября по 4 ноября.