Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5345

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Полиция Гонконга задержала четырех человек по делу BBB Group о подозрении в мошенничестве

Гонконгская BBB Group, заявлявшая об инвестициях в индустрию агарового дерева в Малайзии, подозревается в мошенничестве при продаже незарегистрированных акций и цифровых активов. По данным HK01, компания обещала к февралю 2027 года или раньше конвертировать внебиржевые акции в криптовалюту, а полиция уже получила 21 заявление от инвесторов по проектам на сумму $14 миллионов. Проект Malaysia Agarwood Plantation Investment / Agarwood Tree Plan / Agarwood Potted Trees / APT4,0 внесен на сайте регулятора Гонконга в список подозрительных инвестиционных продуктов, расследование ведет Бюро по борьбе с экономическими преступлениями.

Том Ли: акции криптокомпаний и производителей микросхем вернулись к уровням поддержки

Том Ли, председатель совета директоров BitMine, в интервью CNBC заявил, что при стабильных фундаментальных показателях криптовалют акции производителей микросхем и компаний, связанных с облачными технологиями, могут вскоре перейти к росту. По его словам, бумаги этих компаний откатились к уровням поддержки, а текущий страх на рынке создает привлекательное соотношение риска и доходности.

Приток UNI на биржи вырос до годового максимума, а цена отступила более чем на 30%

Криптоаналитик Darkfost сообщил, что UNI остается под давлением продавцов: в конце сентября приток токена на Binance несколько раз обновлял годовой максимум, хотя сейчас темпы роста этого показателя начинают замедляться. С июньского минимума UNI прибавил около 370%, а в сентябре объем заблокированных средств в Uniswap превысил $4 млрд, при этом объем торгов достиг $93,6 млрд. Несмотря на сильные показатели сети, от недавнего пика в $10,9 цена UNI уже снизилась более чем на 30%. По оценке аналитика, если приток токена на биржи продолжит сокращаться, давление продаж может ослабнуть, а UNI начнет формировать дно.

CoinShares сообщила о недельном оттоке $434 млн из продуктов на цифровые активы

CoinShares сообщила, что на этой неделе из глобальных инвестиционных продуктов, связанных с цифровыми активами, выведено $434 млн на фоне более сильных, чем ожидалось, данных по инфляции и потреблению в США. В сентябре CPI в США вырос на 0,6% месяц к месяцу и на 3,7% год к году при прогнозе 3,6%, базовый CPI составил 2,6%, а розничные продажи прибавили 0,8% при ожиданиях около 0,3%. В компании считают, что BTC в ближайшее время останется под давлением из-за ожиданий более жесткой политики ФРС, хотя это не говорит об ухудшении его долгосрочных показателей.

Gartner: более $3,5 трлн инвестиций в инфраструктуру ИИ могут обесцениться к 2030 году

Gartner прогнозирует, что к 2030 году владельцам дата-центров для ИИ потребуется выручка $8,5 трлн, чтобы покрыть капитальные и финансовые затраты и обеспечить доходность 12%, тогда как ожидаемая выручка в корпоративном и потребительском сегментах составит лишь $3,6 трлн. На этом фоне под риском обесценения могут оказаться более $3,5 трлн вложений в инфраструктуру ИИ из-за быстрого устаревания вычислительных мощностей и опережающего роста расходов. Компания также ожидает, что к 2030 году более 80% новых облачных провайдеров прекратят самостоятельную деятельность из-за высокого давления затрат и слабой дифференциации. При этом CoreWeave сообщила о портфеле заказов на $104,2 млрд во II квартале, а объем новых обязательств клиентов в III квартале превысил $25 млрд.