Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5297

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Приток в ETF на BTC восстановился до $119 млн, фонды на ETH продолжили отток

Во вторник американские спотовые ETF на BTC вернулись к чистому притоку в $119 млн после оттока в $90 млн днем ранее, хотя курс BTC за сутки снизился на 2,1% и на момент публикации составлял $83 971. Фонды на ETH, напротив, зафиксировали отток шестую сессию подряд: за день инвесторы вывели $202 млн, а общий объем оттока за этот период достиг $408 млн. Среди других крипто-ETF фонды на XRP привлекли $3,1 млн, тогда как ETF на SOL потеряли $3,7 млн, а ETF на ZEC не показали чистого притока или оттока. По оценке CryptoQuant, дальнейшее восстановление BTC будет зависеть от того, сможет ли новый спрос компенсировать усилившуюся фиксацию прибыли.

BitMine ограничит долю ETH в своих резервах на уровне 5% предложения

Председатель BitMine Том Ли заявил на Token2049 в Сингапуре, что компания не будет увеличивать запасы ETH выше 5% от общего предложения. По его словам, BitMine уже накопила около 6 млн ETH, или примерно 4,9% предложения, и для достижения цели ей осталось купить около 100 000 ETH. Ли отметил, что основная часть ETH была куплена во время медвежьего рынка, а отказ от дальнейших покупок позволит компании не привлекать новый капитал. При этом BitMine может продавать ETH, полученный от стейкинга, чтобы ее доля не превышала 5%; ранее компания также привлекала средства через размещение привилегированных акций на $300 млн и выкупила 16,1 млн обыкновенных акций в рамках программы на $4 млрд.

Проект Abstract от Igloo закроется в 2026 году после убытков в десятки миллионов долларов

Igloo Inc. прекратит работу поддерживаемой Pudgy Penguins сети Abstract 15 декабря 2026 года после 18 месяцев финансирования и убытков в десятки миллионов долларов. Глава компании Лука Нец сообщил, что проекту не удалось добиться востребованности на рынке, несмотря на сотрудничество с крупными брендами и сообщество из миллионов пользователей, а среди причин названы слабая ликвидность, ограниченная экосистема DeFi и низкий интерес со стороны институциональных инвесторов. Пользователям рекомендовали заранее вывести активы через Migration Hub или Native Bridge, иначе после остановки сети средства станут недоступны.

ETF на Zcash от братьев Винклвосс подал заявку в SEC на листинг на Nasdaq

ETF, связанный с братьями Винклвосс, подал заявку в SEC на запуск фонда, который будет напрямую хранить ZEC и торговаться на Nasdaq под тикером WINK. Кастодианом выступит Gemini Trust, комиссия спонсора составит 0,25%, при этом фонд не будет использовать заемные средства или производные инструменты. Winklevoss Capital рассматривает возможность инвестировать в фонд до $100 млн, но без обязательств. На рынке США этот продукт станет конкурентом уже торгующегося фонда Grayscale на Zcash, а за последний год ZEC вырос более чем на 735% при рыночной капитализации около $23 млрд.

Ripple расширила сотрудничество с Brevan Howard в сфере прайм-брокериджа

Ripple Prime будет предоставлять фондам под управлением Brevan Howard, управляющей активами примерно на $35 млрд, услуги прайм-брокериджа, клиринга и финансирования на традиционных рынках и рынке цифровых активов. Соглашение расширяет существующее партнерство: ранее связанные с Brevan Howard фонды участвовали в инвестиции на $500 млн в Ripple в 2025 году, тогда компания была оценена в $40 млрд. Ранее Ripple усилила это направление после покупки Hidden Road примерно за $1,25 млрд в 2025 году и в августе привлекла $275 млн через размещение старших необеспеченных облигаций для дальнейшего расширения бизнеса.