Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5481

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Индекс страха и жадности на крипторынке упал до 10

Индекс страха и жадности на рынке криптовалют снизился до 10 против 12 днем ранее, следует из данных Alternative. Рынок уже несколько дней остается в зоне крайнего страха, что указывает на резкое ухудшение настроений инвесторов.

Индекс Ahr999 для BTC снизился до 0,3064 и девятый день остается в зоне покупки на спаде

Индекс Ahr999 для BTC опустился до 0,3064 против 0,3477 днем ранее и остается ниже уровня 0,45 уже 9 дней подряд, показывают данные CoinGlass. Предыдущий такой период длился около 82 дней — с 29 мая по 19 августа этого года. Сейчас 200-дневная средняя цена BTC составляет около $72 525, а за всю историю индекс находился ниже отметки 0,45 в течение 741 дня.

BTC упал к $62 000, рынок криптовалют ускорил снижение на фоне оттока средств и сильного доллара

BTC в выходные опускался почти до $62 000 — это минимум с июля, а распродажа на крипторынке усилилась на фоне слабого спотового спроса, роста доходности гособлигаций США и укрепления доллара. С 30 октября по 13 ноября американские спотовые биткоин-ETF зафиксировали чистый отток почти на $3 млрд, доходность 10-летних казначейских облигаций превысила 5%, а отток средств из стейблкоинов за последний месяц составил почти $20 млрд. Дополнительное давление на рынок оказали опасения по поводу безопасности торговых платформ после взлома Binance, политическая неопределенность в США и возможное перераспределение капитала в IPO Anthropic. Аналитики отмечают, что без стабилизации институционального спроса и улучшения макроэкономической ситуации росту BTC будет трудно удержаться, а волатильность, вероятно, останется высокой.

Аналитик: доля убыточных краткосрочных держателей BTC выросла до 73%, что может замедлить восстановление рынка

Криптоаналитик Мерфи сообщил, что на фоне текущей коррекции BTC доля убыточных позиций краткосрочных держателей выросла до 73% против 51% во время первой коррекции прошлого цикла и 67% во время второй. По его словам, ситуация отчасти напоминает 2019–2020 годы, когда в 2019 году показатель поднимался до 97%, а рынку затем потребовался почти год на восстановление. Мерфи считает, что поводов для чрезмерного пессимизма нет, однако подорванное доверие инвесторов и большой объем позиций с убытком могут усилить давление продаж при отскоке цены к ключевым уровням. Он также отметил, что с февраля по июнь активно покупал BTC и, хотя текущая цена близка к его средней цене входа, продавать актив не планирует.

CIO Bitwise: спад на крипторынке может продлиться еще некоторое время

Главный инвестиционный директор Bitwise Мэтт Хоуган заявил, что текущая ситуация на рынке криптовалют напоминает середину 2018 года: настроения в отрасли остаются слабыми, а часть участников уходит с рынка. По его словам, рынок все еще оценивает долгосрочные последствия промежуточных выборов, ситуации с Binance и ужесточения денежно-кредитной политики, поэтому спад может продолжиться. Хоуган добавил, что в будущем может появиться хорошая возможность для покупок, но предсказать точный момент сложно. Он также напомнил, что после спада в 2018 году рынок поддержал рост сектора DeFi, и в текущем цикле восстановление тоже может начаться благодаря новым технологическим решениям.