Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5214

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Токен Solana PUMPCADE за сутки вырос более чем на 42%, капитализация достигла $13 млн

Токен экосистемы Solana PUMPCADE за 24 часа подорожал более чем на 42%, а его рыночная капитализация достигла $13 млн. PUMPCADE связан с проектом Pumpcade — рынком прогнозов на платформе Pump.fun, который занял третье место на хакатоне в марте и получил инвестиции на $250 000 от Pump Fund. Токен отличается низким объемом торгов и высокой волатильностью, поэтому инвесторам стоит учитывать повышенные риски.

Капитализация PAID в экосистеме Solana достигала $36 млн на фоне роста на 38,7% за сутки

Токен PAID в сети Solana кратковременно достиг рыночной капитализации $36 млн, после чего показатель снизился до $30 млн. За последние 24 часа актив прибавил более 38,7%, а объем торгов составил $29,6 млн. UsePaid — сервис для автоматического распределения комиссий, в котором 80% сборов конвертируются в доллары США и направляются указанным пользователям Х через X Money, а 20% идут на выкуп и сжигание PAID.

Hyperliquid запустила ручное кредитование под залог HYPE и BTC

Hyperliquid объявила о запуске функции ручного кредитования на базе HyperCore. Пользователи могут брать в кредит USDC или USDT под залог HYPE и BTC, при этом на заемные средства начисляются проценты, а предоставленные активы приносят доход. Ставки зависят от уровня использования системы.

UNI вырос в 2,7 раза от июньского минимума, доходность крупной позиции приблизилась к 1000%

Курс UNI поднялся до около $8,56, прибавив 26,6% за 24 часа и вернувшись к уровням до обвала 1011. С июньского минимума около $2,3 токен вырос примерно на 272,1%. Адрес 0xf21d держит около 265 200 UNI, купленных в среднем по $4,279 с 10-кратным плечом за примерно 25 дней: стоимость позиции достигла около $2,26 млн, а нереализованная прибыль — около $1,125 млн при доходности 991,1%. Также на адресе находится около 267 000 LIT с 3-кратным плечом, по которым нереализованная прибыль составляет около $466 000, а совокупная прибыль по двум позициям оценивается в $1,591 млн.

Вилли Ву увидел четвертый в истории сигнал дна BTC по индикатору Фишера

Аналитик Вилли Ву сообщил, что на месячном графике BTC сформировался золотой крест по индикатору Фишера, и это уже четвертый сигнал о рыночном дне в истории. По его словам, в 3 предыдущих случаях ложных сигналов не было, однако это не означает немедленный разворот вверх: перед продолжением движения цена может некоторое время консолидироваться. Ву добавил, что сигналы на дне обычно выглядят надежнее, чем на вершине, поскольку на минимумах спекулятивный капитал уходит с рынка, а инвесторы возвращаются, когда считают уровни привлекательными.