Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5193

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CATGPT поднимался выше $20 млн, затем откатился до $15,62 млн

Мем-монета CATGPT в экосистеме Robinhood вновь резко выросла и ненадолго превысила рыночную капитализацию в $20 млн, после чего снизилась до $15,62 млн. По данным GMGN, это на 41% выше уровня часом ранее. Токен торгуется в паре с OPENAIX1L на платформе Long xyz, где мем-монеты связаны с токенизированными акциями США.

Базовая инфляция в США опустилась до минимума более чем за 5 лет, резкого повышения ставок в сентябре может не быть

Криптоаналитик Darkfost со ссылкой на рыночные данные сообщил, что базовый индекс потребительских цен в США опустился до минимума более чем за 5 лет. По его оценке, несмотря на высокую месячную инфляцию, с 2022 года сохраняется устойчивый нисходящий тренд, поэтому у Федеральной резервной системы нет острой необходимости повышать процентные ставки в сентябре, даже при рыночных ожиданиях на уровне 85–90%.

Белый дом предупредил о риске срыва голосования по Clarity Act 15 сентября

Советник Белого дома по криптовалютам Патрик Витт заявил, что время для принятия Clarity Act истекает: если ключевое процедурное голосование 15 сентября провалится, сроки повторного рассмотрения законопроекта останутся неопределенными. Министр финансов США Скотт Бессент призвал Конгресс продвигать документ дальше, подчеркнув, что его провал станет тревожным сигналом для мира о лидерстве США в криптоиндустрии. В обновленную версию Clarity Act вошли 114 поправок демократов, однако законопроект все еще не получил их достаточной поддержки, а для продвижения нужно как минимум 6 голосов. Участники рынка считают, что принятие закона может ускорить выход крупных институциональных инвесторов на крипторынок, а глава Coinbase Брайан Армстронг ранее называл реальной целью рост BTC до $400 000 к 2030 году при рыночной капитализации около $8 трлн.

Глава Donut AI рассказал о сделках с PONS, PUMP и STONK

Основатель и генеральный директор Donut AI Крис сообщил в Х, что за последние 30 дней заработал около $130 000 на сделках с несколькими токенами, а также получил около $930 000 прибыли по PUMP после нескольких месяцев удержания позиции. Он добавил, что зафиксировал прибыль по PONS на пике при рыночной капитализации около $600 миллионов, после чего купил STONK в экосистеме Solana на уровне $89 миллионов капитализации. По словам Криса, сейчас рыночная капитализация STONK превысила $280 миллионов, а прибыль по этой позиции составляет около $180 000. Он отметил, что продолжит держать STONK и PUMP, но призвал трейдеров не забывать фиксировать прибыль.

И Лихуа назвал три ключевые возможности на крипторынке на ближайшие 3 года

Основатель Liquid Capital И Лихуа заявил, что ожидания повышения процентной ставки усилили расхождение в настроениях рынка: при повышении ставки цена может опуститься ниже 76 000 и некоторое время снижаться, а при сохранении ставки без изменений рост, по его мнению, продолжится. Он считает, что в текущих условиях предпочтительнее спотовая торговля без кредитного плеча. Среди главных возможностей на ближайшие 3 года И Лихуа выделил спотовую торговлю BTC и ETH с потенциалом роста до 4-кратного, а при активной свинг-торговле — до 10-кратного, инфраструктурные криптоактивы с потенциалом 100-кратного роста, а также выход акций и IPO в блокчейн, что может привести на рынок новые качественные активы. По его оценке, старые токены, выпущенные только на основе white paper, постепенно исчезнут.