Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5402

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

QCP: рынки пересматривают оценки на фоне решений центробанков, расходов техгигантов и инцидента с Binance

QCP сообщила, что ФРС, ЕЦБ и Банк Японии сохранили ставки без изменений: ФРС оставила диапазон на уровне 3,75%–4,00%, а рынок по-прежнему допускает повышение ставок ЕЦБ и Банком Японии в декабре. Компания также отметила, что сокращение числа заседаний ФРС по ставкам в 2027 и 2028 годах может усилить реакцию рынка на макроэкономические данные и повысить волатильность. По оценке QCP, дополнительное давление на настроения оказало падение акций Alphabet, Amazon, Meta и Intel после отчетности на фоне опасений из-за прибыли и капитальных затрат на инфраструктуру ИИ. На крипторынке инцидент с безопасностью на Binance, затронувший активы примерно на $6,3 млрд, сначала снизил торговую активность, но затем рынок стабилизовался, восприняв ситуацию как проблему отдельной компании, а не всего сектора.

Крупный шорт-трейдер увеличил ставку против Intel до $7,81 млн

Акции Intel (INTC) на премаркете упали более чем на 25%, а второй по величине держатель короткой позиции по INTC на Hyperliquid увеличил шорт примерно на $1,93 млн. Общий размер его позиции достиг около $7,81 млн, а текущая нереализованная прибыль составляет около $1,68 млн. Позиция открыта с 10-кратным плечом, цена ликвидации составляет $84,33. Трейдер открыл первый шорт 4 сентября по цене $93,08 и с тех пор несколько раз наращивал позицию, оставаясь вторым по величине шорт-продавцом INTC на Hyperliquid.

Strategy может привлечь до $30 млрд через привилегированные акции для покупки BTC

Strategy рассматривает выпуск привилегированных акций STRC как основной способ привлечения средств для новых покупок BTC, сообщил Майкл Сэйлор на телеконференции по итогам III квартала. По его словам, компания может создать цифровой кредит на $10 млрд, $20 млрд или до $30 млрд без выпуска новых обыкновенных акций, а при привлечении $1–$2 млрд часть средств направят в долларовые резервы, остальное — на покупку BTC. По итогам III квартала чистая прибыль Strategy составила $19,53 млрд благодаря росту стоимости цифровых активов на $20,91 млрд. На 25 октября компания владела 848 517 BTC, что на 26% больше с начала года; при этом Strategy уточнила, что $30 млрд — это потенциальный объем финансирования, а финансовый директор Эндрю Канг покинет пост 5 ноября, до 1 января 2027 года его обязанности будет курировать Фонг Ле.

Cognition купила стартап Corridor после назначения Алекса Стамоса главой направления безопасности

Cognition, разрабатывающая инструменты для программирования с ИИ, объявила о покупке стартапа Corridor, который занимается безопасностью кода; сумма сделки не раскрывается. В марте Corridor привлекла $25 миллионов при оценке $200 миллионов, а среди ее клиентов — LangChain, Lovable и ElevenLabs. Ранее, 29 сентября, Cognition назначила бывшего руководителя по безопасности Corridor и экс-директора по безопасности Facebook Алекса Стамоса главой своего подразделения, а после сделки компания планирует объединить технологии Corridor и Devin Security для защиты кода на всех этапах разработки.

Strategy оценила возможности финансирования новых инвестиций

Компания Strategy планирует расширить финансирование покупок Bitcoin за счет привилегированных ценных бумаг. Глава совета директоров Майкл Сейлор отметил, что организация потенциально...