Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5080

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупный шорт по SNDK и MU принес трейдеру нереализованный убыток в $5,435 млн

После роста SNDK трейдер под ником 0xefe сохраняет около 17 200 коротких позиций по SNDK на сумму $29,561 млн со средней ценой входа $1 475,1 и нереализованным убытком $4,208 млн, а с 15 по 16 августа дополнительно нарастил шорт еще на $2,578 млн. Кроме того, он держит короткую позицию с плечом около 10x по 10 500 акциям Micron Technology (MU) на сумму $10,343 млн со средней ценой входа $870,7, где нереализованный убыток составляет $1,227 млн. По данным TradingBeats, стратегия трейдера сочетает длинные позиции по золоту и короткие позиции по бумагам производителей систем хранения данных: позиция в золоте оценивается в $56,326 млн и сейчас показывает нереализованную прибыль около $2,782 млн. Однако этот результат пока не компенсирует совокупный убыток по шортам SNDK и MU.

NAVI Protocol запустил на Sui первую кредитную казну под управлением кураторов, TVL превысил $1 миллиард

NAVI Protocol объявил о запуске NAVI Prime на блокчейне Sui — первой в экосистеме платформы кредитования с управлением со стороны кураторов. Протокол, работающий в основной сети Sui с 2023 года, сообщил, что общий объем залоговых активов превысил $1 миллиард, а число пользователей достигло 1,1 миллиона. NAVI Prime разрабатывали более четырех месяцев, а платформа прошла более трех независимых аудитов безопасности. Проект использует отдельные рынки кредитования для разных активов, что помогает точнее управлять рисками и снижать вероятность их распространения между рынками; о полномасштабном запуске на этой неделе NAVI Protocol сообщит вместе с основной командой Sui.

Mitsubishi UFJ: бюджетная дисциплина и повышение ставки Банка Японии помогут сдержать падение иены

Стратег Sumitomo Mitsui DS Asset Management Масахиро Итикава заявил, что приверженность японского правительства бюджетной дисциплине и достаточные темпы повышения процентных ставок Банком Японии помогут сдержать дальнейшее ослабление иены без многократного вмешательства на валютном рынке. По его словам, такие меры обычно не меняют общий рыночный тренд, однако недавнее вмешательство помогло предотвратить резкое и хаотичное падение иены до 164 за доллар США.

HSBC потребовал от части инвестклиентов из материкового Китая подтвердить источник средств

HSBC Hong Kong разослал части действующих инвестклиентов из материкового Китая уведомления с требованием до 12 сентября подать через приложение декларацию об источнике средств и обновить контактные данные. Банк просит подтвердить, что деньги поступили из законных источников за пределами материкового Китая, и предупреждает: при неподаче декларации до 20 августа инвестиционные услуги могут приостановить, а после 12 сентября — прекратить. Представитель HSBC 18 августа заявил, что требование касается только клиентов, использующих инвестиционные услуги, и связано с соблюдением регуляторных норм.

Sequoia Capital China обсуждает привлечение $1,2 млрд для первого долларового фонда

Sequoia Capital China начала предварительные переговоры с инвесторами о запуске нескольких фондов, включая свой первый фонд в долларах США с момента основания компании. По данным источников, компания рассчитывает привлечь не менее $1,2 млрд в фонд ранних стадий для инвестиций в проекты в сфере искусственного интеллекта, здравоохранения и потребительского сектора. Также Sequoia Capital China рассматривает создание фонда роста и фонда в юанях, однако их сроки запуска и объем пока не определены. После разделения бизнеса под брендом Sequoia китайское подразделение получило название HSG и продолжило инвестировать в ИИ-стартапы, включая Megvii Technology, Minimax и Dark Matter Technologies.