Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

4899

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

JPMorgan ожидает давление на золото в краткосрочной перспективе и рост до $4 500 во второй половине 2026 года

JPMorgan сообщил, что в ближайшее время рост цен на золото может замедлиться из-за ослабления спроса и снижения покупательной способности на ключевых рынках. При этом банк сохраняет позитивный прогноз на более длительный срок и ожидает, что в III квартале 2026 года средняя цена золота составит около $4 300 за унцию, а в IV квартале вырастет примерно до $4 500 за унцию. В 2027 году, по оценке JPMorgan, рост может продолжиться благодаря закупкам со стороны центральных банков, стабильному физическому спросу и интересу институциональных инвесторов.

Публичные компании с начала года купили 166 984 BTC — более чем вдвое больше объема майнинга

С начала года публичные компании в совокупности приобрели 166 984 BTC, тогда как майнеры добыли 81 153 BTC, следует из данных BitcoinTreasuries NET. В среднем в этом году такие компании покупали около 912 BTC в день, а общий объем покупок более чем в 2 раза превысил объем добычи.

Нереализованный убыток Bitcoin Holdings сократился до $11,5 млрд на фоне роста BTC

BTC поднялся выше $62 000 и сейчас торгуется по $62 084. На этом фоне нереализованный убыток портфеля Bitcoin Holdings составляет 17,93% или около $11,5 млрд. По состоянию на 29 июня компания держала 847 363 BTC общей стоимостью $64,1 млрд при средней цене покупки $75 651 за 1 BTC.

Иностранные инвесторы рекордно наращивают вложения в акции США

Иностранные инвесторы с рекордной скоростью увеличивают вложения в американский фондовый рынок: с начала года приток в фонды акций США достиг около 2,5% от общего объема активов под управлением, а с мая этот показатель вырос более чем вдвое. Для сравнения, в 2002–2025 годах средний отток составлял 0,3%, а даже после исключения крайних значений средний приток за этот период был лишь около 1,5%, что указывает на беспрецедентно высокий спрос на акции США.

Международный брокер Vantage укрепляет свое присутствие в России и СНГ

В России и странах СНГ активно растет интерес к онлайн-трейдингу и международным финансовым рынкам, однако инвесторы по-прежнему сталкиваются с ограниченным выбором...