Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

4441

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

UNI превысил $6,2 на фоне голосования по активации платы в Uniswap

Криптовалюта UNI поднялась до $6,213, показав рост за сутки на 17,2%. В настоящее время идет финальное голосование по предложению об активации платы в Uniswap, которое, если будет одобрено, приведет к сжиганию 100 миллионов UNI и запуску платы на версиях v2 и v3 после двух дней. Голосование завершится 26 декабря в 2:11 по пекинскому времени.

Bitdeer добыла 144,1 BTC и продала 141,5 BTC за неделю

Американская майнинговая компания Bitdeer за неделю добыла 144,1 BTC и продала 141,5 BTC, при этом общий запас биткоинов у компании снизился почти на 20% по сравнению с прошлым месяцем и составляет 1 996,7 BTC на 19 декабря.

Криптоиндустрия должна доказать свою ценность до ухода Трампа с поста президента

Сооснователь Etherealize Дэнни Райан заявил, что криптовалютной отрасли нужно показать свою значимость до окончания президентского срока Трампа, чтобы сохранить поддержку со стороны властей. Сейчас правительство США продвигает законы в пользу криптовалют и улучшает регулирование, но эта ситуация может измениться. Индустрии важно быстро интегрироваться с финансовыми рынками и доказать свою пользу, иначе будущие власти могут пересмотреть политику в отношении криптовалют.

Gensyn привлекла $16,14 млн в ходе публичной продажи AI-токенов

Протокол вычислений искусственного интеллекта Gensyn завершил публичную продажу токенов AI, собрав около $16,14 млн от 7412 инвесторов. Цена токена составила $0,0473, а общая оценка проекта достигла $473 млн. Подробности распределения токенов объявят 25 декабря.

Биткоин опустился ниже $88 000 с незначительным снижением

Курс биткоина упал ниже отметки $88 000 и сейчас составляет $87 998, снизившись за сутки на 0,17%. Движение цены остается в пределах небольшой коррекции.