Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5113

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitwise и Coinbase запустили автоматические портфели токенизированных акций для инвесторов вне США

Bitwise Asset Management представила автоматические портфели токенизированных акций американских компаний на базе Coinbase для инвесторов за пределами США. Сервис Glider будет автоматически ребалансировать активы в некастодиальных кошельках пользователей по стратегиям Bitwise, включая Mag7X, робототехнику и искусственный интеллект. В Bitwise сообщили, что комиссия за доступ к методологии составляет 0,15% без учета торговых издержек и комиссии Glider. По данным rwa xyz, объем токенизированных публичных акций достиг $2,49 млрд, число держателей составило 2,25 млн, а месячный объем переводов — $27,28 млрд.

Bitget увеличила максимальное плечо для торговли золотом до 800x

Биржа Bitget представила систему динамического кредитного плеча и многоуровневого управления маржой для инструментов XAUUSD и USDCNH. Новая модель предлагает кредитное плечо до 800x для...

Индия в сентябре протестирует первые токенизированные облигации с расчетами в цифровой рупии

Индия в сентябре планирует запустить пилотный выпуск токенизированных корпоративных облигаций с расчетами в оптовой CBDC. Государственная REC Limited может разместить бумаги на сумму менее 5 млрд индийских рупий ($57 млн), а доступ к проекту на первом этапе получит ограниченный круг инвесторов. Для участия инвесторам понадобятся два цифровых счета: банковский кошелек для оптовой CBDC и отдельный электронный кошелек для ценных бумаг. RBI и SEBI вместе с индийскими депозитариями готовят новую систему учета, а первоначальный период блокировки облигаций составит три месяца, после чего к декабрю ожидается запуск вторичного рынка.

Владельцу Profit Connect грозит до 280 лет по делу о криптосхеме на $24 млн

Федеральное жюри признало владельца Profit Connect Брента Ковара виновным в мошенничестве и отмывании денег по делу о криптовалютной схеме на $24 млн, от которой пострадали как минимум 400 инвесторов. По данным Минюста США, с конца 2017 года по июль 2021 года он обещал доходность от 15% до 30% годовых и 100% возврат средств, хотя компания не вела прибыльной деятельности и не имела заявленных резервов. Ковару должны вынести приговор 30 ноября, максимальный срок по всем пунктам обвинения составляет 280 лет.

Приток в спотовые BTC-ETF за день достиг $337,6 млн, шестидневный объем вырос до $2,26 млрд

Американские спотовые BTC-ETF в понедельник получили чистый приток $337,6 млн, а за шесть торговых дней подряд он достиг $2,26 млрд. Это сократило чистый отток с начала 2025 года примерно до $2,57 млрд, тогда как совокупный чистый приток с момента запуска вырос до $54 млрд, а объем чистых активов — до $98,56 млрд. Спотовые ETF на ETH также продлили серию притоков до шести дней, получив $115,600,000 за сессию и около $812,800,000 за весь период, при этом отток с начала года остается на уровне около $1,300,000,000. ETF на XRP привлекли $13,800,000 за день, а приток с начала года достиг почти $400,000,000.