Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5057

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Дуань Юнпин предложил пари на 100 миллионов юаней по акциям Moutai на срок до 10 лет

Инвестор Дуань Юнпин заявил в соцсетях, что готов удерживать акции Moutai и заключить пари на 100 миллионов юаней с любым китайским фондом по аналогии с 10-летним спором Уоррена Баффета. По его словам, стороны должны заранее согласовать, кому достанутся деньги в случае победы: он предложил передать их средней школе при Renmin University, а для организации сделки может потребоваться авторитетная независимая структура.

Доходность 10-летних гособлигаций США обновила максимум с 2007 года

Минфин США разместил 10-летние гособлигации на $420 млрд, а доходность по итогам аукциона поднялась до самого высокого уровня с 2007 года. Ранее доходность 10-летних бумаг достигала около 4,75%, максимума за последние 18 месяцев, тогда как доходность 30-летних облигаций держится выше 5,2%. Это говорит о том, что даже без повышения ставки ФРС в сентябре долгосрочные расходы США на заимствования могут не снизиться. На рынок все сильнее влияют бюджетная политика, инфляция, цены на нефть и готовность инвесторов идти на риск.

Future Digital Asset Group вложит 50 млрд корейских вон в Korbit через размещение акций

Южнокорейская финансовая компания Future Digital Asset Group проведет размещение акций Korbit на 50 млрд корейских вон, выпустив около 10,0786 млн новых обыкновенных акций по цене 4 961 корейская вона за бумагу. Все акции выкупит крупнейший акционер Future Digital Asset Group с долей 97,15%, а оплату планируют завершить 27 августа. Ранее Future Digital Asset Consulting сообщила о покупке 22 июля 91,73% акций криптобиржи Korbit и намерении довести долю до 97,15% после приобретения еще 5,42% 24 июля. Общая сумма сделки оценивается примерно в 141,367 млрд корейских вон, или около $102 млн.

Акции Lenovo Group в Гонконге во второй половине дня выросли более чем на 20%

Акции Lenovo Group на Гонконгской фондовой бирже во второй половине дня поднялись более чем на 20% после публикации квартальной отчетности. Компания сообщила, что в первом квартале скорректированная чистая прибыль, приходящаяся на акционеров, выросла на 176% год к году, а выручка от бизнеса в сфере искусственного интеллекта увеличилась на 60% до 63,4 млрд юаней, что стало рекордом.

CASHCAT вырос в 4,9 раза от месячного минимума, прибыль крупного держателя достигла 338%

Мем-монета CASHCAT из экосистемы Robinhood Chain торгуется около $0,1605, а ее рыночная капитализация составляет примерно $159 млн. За 10 дней токен прибавил около 280%, за последние 24 часа — 16%, а текущая цена в 4,9 раза выше минимального уровня прошлого месяца. Один из крупных держателей с адресом 0x44df купил CASHCAT 4 раза на снижении, вложив около $89 700 по средней цене $0,0568, и получил по этой части позиции прибыль около $162 800 при доходности 181,4%. Сейчас он владеет примерно 2,755 млн CASHCAT на сумму около $445 400, а его общая нереализованная и зафиксированная прибыль оценивается в $303 900 при общей доходности 338%.