Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5320

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Standard Chartered начал хранение RLUSD от Ripple и изучает использование токена как обеспечения

Standard Chartered запустил для институциональных клиентов хранение стейблкоина RLUSD от Ripple в сети XRP Ledger через подразделение в Dubai International Financial Centre. Банк также рассматривает сотрудничество с LMAX Group, чтобы клиенты могли использовать RLUSD как торговое обеспечение, не переводя токены на площадку. Дополнительные функции станут доступны после оформления документов, тестирования, выполнения регуляторных требований и внутренних согласований.

DATA перейдет на Sui и откажется от собственного блокчейна

DATA Foundation, ранее известная как Story Protocol, перенесет свой протокол данных для обучения ИИ в сеть Sui и откажется от собственного блокчейна при поддержке инвестиций на $30 млн от Sui Foundation. Запущенный в июне реестр Trace войдет в экосистему Sui, а Walrus станет основным решением для хранения данных в проектах DATA Foundation. В компании заявили, что сеть DATA продолжит работать до завершения обновления, а сроки миграции и план для держателей опубликуют заранее. Story Protocol в июне провел ребрендинг в DATA Foundation и сменил фокус на инфраструктуру для данных, используемых при обучении ИИ.

Сейлор намекнул на новые покупки BTC компанией Strategy после выкупа STRC

Председатель Strategy Майкл Сейлор намекнул в Х на возможные новые покупки BTC, но официальные данные компания, вероятно, раскроет только во вторник из-за выходного дня в США. По данным формы 8-K, с 28 сентября по 4 октября Strategy купила 334 BTC на сумму $28,7 млн и увеличила свои запасы до 848 000 BTC, а также выкупила около 1,77 млн акций STRC за $176,3 млн. Аналитик Шанака Анслем Перара отметил, что в третьем квартале Strategy привлекла $5,41 млрд за счет размещения обыкновенных акций, но лишь 9,5% этих средств напрямую направила на покупку BTC. По его словам, часть капитала ушла в денежные резервы, на дивиденды и выкуп привилегированных акций, поэтому привлечение средств не всегда означает немедленную покупку биткоина.

Meanwhile привлекла $37,5 млн на фоне роста спроса на страхование жизни в BTC

Страховщик жизни Meanwhile, работающий только с BTC и поддерживаемый Сэмом Альтманом, привлек $37,5 млн от действующих инвесторов, включая Bain Capital Crypto, Haun Ventures, Framework Ventures, Pantera Capital, Apollo, Northwestern Mutual Future Ventures и Morgan Creek Digital. Компания с Бермуд, уже привлекшая более $180 млн, сообщила о росте международного спроса на полисы, особенно в Азии, Европе и на Ближнем Востоке, на фоне макроэкономической нестабильности. В начале 2026 года Meanwhile запустила продукт BTC Life 1-Pay для состоятельных клиентов за пределами США, а чистый долгосрочный доход от страховой деятельности уже превысил прошлогодний уровень и, как ожидается, более чем удвоится в 2026 году.

Финансовый комитет Франции одобрил налог на обмен криптоактивов в стейблкоины

Финансовый комитет Национального собрания Франции поддержал поправки к бюджету на 2027 год, которые вводят налог на обмен криптоактивов в стейблкоины, привязанные к фиатным валютам, с 1 января 2027 года. Также одобрена мера, по которой нереализованная прибыль от криптоактивов будет облагаться налогом при переезде за границу, если стоимость таких активов в составе имущества домохозяйства превышает €800 000 ($895 000). Отдельно комитет поддержал перенос убытков от криптоактивов на следующие 10 лет. Полное Национальное собрание начнет рассматривать законопроект о бюджете на 2027 год во вторник, 13 октября.