Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

4457

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

DYdX выкупил ~7,5 млн DYDX на $1,35 млн

DYdX сообщил, что с момента принятия 13 ноября предложения выделять 75% доходов протокола на выкуп токенов они приобрели ~7,5 млн DYDX на общую сумму $1,35 млн. Следующий запланированный выкуп составит 1,78 млн DYDX.

Upbit добавит CRO в список активов для ставок с 6 января

Upbit объявил, что с 6 января начнёт поддержку CRO в качестве цифрового актива для ставок; публикация датирована 31 декабря. Название биржи подтвердило запуск соответствующей опции для пользователей.

Артур Хейз считает, что ликвидность крипторынка дна коснулась в ноябре

Соучредитель BitMEX Артур Хейз заявил, что ликвидность на крипторынке, вероятно, достигла дна в ноябре и с тех пор медленно восстанавливается. По его словам, это может означать, что пришло время для начала ралли криптовалют.

Чистый приток $355,1 млн в американские Bitcoin Spot ETF за 31 декабря

Вчера чистый приток в американские спотовые Bitcoin ETF составил $355,1 млн, положив конец семидневной серии оттоков. Лидировали IBIT с притоком $143,7 млн, ARKB $109,6 млн и FBTC $78,6 млн; также зафиксированы притоки у BITB $13,9 млн, HODL $5 млн и GRAYSCALE BTC $4,3 млн.

Delin Securities получила условное разрешение на торговлю виртуальными активами в Гонконге

DRC Holdings (01709.HK) сообщила, что 29 декабря 2025 года её дочерняя Delin Securities (Hong Kong) Limited, в которой компания владеет 70,% акций, получила условное разрешение SFC на предоставление услуг по торговле виртуальными активами в рамках комплексного соглашения о счете. Перед началом работы Delin должна выполнить ряд требований по своей лицензии на регулируемую деятельность типа 1 (торговля ценными бумагами) и получить окончательное одобрение SFC; компания также планирует повысить лицензию до типа 4 (консультации по ценным бумагам). Официальное объявление будет сделано после получения соответствующего разрешения.