Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5428

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Промежуточные выборы в США могут ускорить инвестиции в инфраструктуру ИИ

Результаты промежуточных выборов в США меняют ожидания рынка по расходам технологических компаний на инфраструктуру искусственного интеллекта: Goldman Sachs допускает ускорение инвестиций и перенос части капитальных затрат на 2027 год, чтобы успеть воспользоваться действующими условиями согласования проектов. В Jefferies считают, что победа демократов на выборах губернаторов в 5 штатах приведет к ужесточению правил для центров обработки данных, но вероятность полного запрета на их строительство остается низкой. После выборов рынок отреагировал неоднозначно: акции части крупных облачных компаний выросли, тогда как бумаги независимых операторов дата-центров и производителей чипов оказались под давлением на фоне переоценки политических рисков. Другие аналитики, включая Danske Bank и BondBloxx Asset Management, также по-разному оценивают последствия выборов для бюджета, облигаций и акций.

Binance запустила вторую акцию с доходностью до 10% годовых и призами на $500 000 в SXT

Binance объявила о второй акции для сообщества: пользователи могут получить до 10% годовых в U Flexible Earn, а также поучаствовать в распределении 40 000 USDC и вознаграждений в SXT на $500 000. Кампания пройдет в несколько этапов с 5 ноября по 2 февраля 2027 года и включает U Flexible Earn, VIP-награды в Dual Investment, SXT Locked Earn с доходностью 12,9% и 25,9% годовых, а также рейтинг Simple Earn. Часть наград, включая U Flexible Earn и отдельные бонусы в SXT, будет доступна по принципу «первым пришел — первым получил».

Ван Хуйвэнь инвестировал в ИИ-стартап AirBuild для разработки iOS-приложений

Сооснователь Meituan Ван Хуйвэнь сообщил, что AirBuild стал его новым инвестиционным проектом, а на сайте семейного фонда Lollapalooza Capital компания YellowPlus, стоящая за стартапом, указана в портфеле. AirBuild разрабатывает сервис, который с помощью ИИ-агентов берет на себя весь цикл создания iOS-приложения — от планирования и дизайна до написания кода и публикации в App Store. Сервис также автоматизирует подготовку скриншотов и описаний, отправку приложения на модерацию Apple и повторную подачу после замечаний. Сейчас AirBuild работает по приглашениям, а после ухода из Guangnian Zhiwai в 2023 году Ван Хуйвэнь уже вложился в несколько ИИ-компаний, включая Moonshot AI, Butterfly Effect, SiliconFlow, Aishi Technology и Sand.ai.

Serenity призвала ИИ-компании назначить представителей в Х для борьбы с ложной информацией

Serenity заявила, что компаниям в сфере искусственного интеллекта стоит назначить официальных представителей в Х, чтобы оперативно опровергать вводящие в заблуждение заявления, способные повлиять на оценку отрасли и привлечение финансирования. В компании считают, что участникам рынка не нужно ждать квартальных отчетов, чтобы отвечать на слухи о переизбытке мощностей и задержках в строительстве дата-центров. Serenity также отметила, что распространение таких сообщений может быть выгодно крупным конкурентам и игрокам, зарабатывающим на снижении связанных с ИИ активов.

Новый кошелек купил 6 277 ETH за 3 дня и вышел в прибыль на $477 000

Адрес 0x4AB…845b8 за 3 дня купил 6 277 ETH: сначала он вывел с торговой платформы 3 000 ETH по цене $2 267,83, а 17 минут назад приобрел еще 3 277 ETH по $2 429. Общий объем вложений превысил $14,76 млн, средняя цена покупки составила около $2 352, а текущая нереализованная прибыль оценивается примерно в $477 000.