Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5081

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крипторынок ждет новая волна закрытий: к 2026 году могут исчезнуть более 100 проектов

Глава Global Settlement Network Райан Киркли заявил, что криптоотрасль проходит через масштабное сокращение: с 2026 года более 100 проектов уже закрылись, обанкротились или фактически исчезли после перегрева 2020–2021 годов. По данным Galaxy Research, в I квартале 2026 года венчурное финансирование крипто- и блокчейн-сектора составило около $4 млрд в рамках 355 сделок, что примерно вдвое меньше по сравнению с IV кварталом 2025 года. По словам Киркли, после этого этапа сильнее всего могут вырасти стейблкоины, цифровые банки, кошельки и платежная инфраструктура для институциональных инвесторов, тогда как социальные токены, мем-коины и часть игровых Web3-проектов столкнутся с более серьезным давлением. Он также назвал ситуацию по BTC умеренным медвежьим рынком: ключевая поддержка находится на уровне $61 200, а ее пробой может усилить снижение к $41 000.

Citi запустит сервис хранения BTC для институциональных клиентов до конца года

Citi планирует до конца года запустить сервис хранения BTC на платформе Custody+, чтобы институциональные клиенты могли хранить криптовалюту вместе с акциями и облигациями в одной системе. Компания работает более чем на 100 рынках, а новая платформа уже обрабатывает свыше 80% операций в реальном времени, сокращает время обработки до 92%, при этом 96% событий проходят в течение 2 часов. На фоне более понятного регулирования в США крупные финансовые компании активнее выходят на рынок хранения цифровых активов: такие услуги уже предлагают BNY Mellon, Fidelity Digital Assets и Coinbase.

Акции Super League подскочили более чем на 126% после новости о сделке с Metaplanet

Акции американской Super League, работающей в сфере метавселенной, выросли более чем на 126% на открытии торгов, а рыночная капитализация компании достигла $11,6 млн. Metaplanet намерена вложить 2 100 BTC стоимостью около $132 млн и дополнительно $2,5 млн наличными в Super League, после чего компания сменит название на Superplanet, а тикер может быть изменен на SUPA. После закрытия сделки Metaplanet, как ожидается, получит около 95,7% акций и создаст в США публичную платформу для хранения BTC с доступом к американскому рынку капитала.

Акции Axe Compute выросли более чем на 50% после публикации статьи на AGPU

После публикации статьи Pump Signal об Илихуа на сайте AGPU акции Axe Compute (NASDAQ: AGPU) выросли более чем на 50%, а рыночная капитализация компании достигла $123 млн. Ранее, 27 июля, основатель Liquid Capital Ли Хуа заявил, что компания недооценена: при контрактах более чем на $1,6 млрд и ожидаемом годовом повторяющемся доходе в $384 млн ее капитализация тогда составляла менее $100 млн, а коэффициент P/ARR — 0,2. Сегодня Ли Хуа вновь подтвердил свою позитивную оценку компании, указав на четыре сильных сигнала в отчете за второй квартал.

Ричард И: отчет AGPU за второй квартал указывает на недооценку акций и 4 драйвера роста

Основатель Liquid Capital Ричард И заявил, что финансовый отчет AGPU за второй квартал подтверждает недооценку компании и выделил 4 позитивных фактора: предоплату по контрактам на уровне 20–40%, получение $317 млн авансом в августе, ожидаемую маржу EBITDA в 62–76% против 59% у CRWV и 50% у NBIS, а также снижение зависимости от выпуска акций за счет клиентских авансов и облигаций. Кроме того, AGPU развивает модель владения дата-центрами: вместе с DUOS компания строит объект и получит в нем долю 49%, что может снизить долгосрочные расходы и усилить позиции в переговорах. По оценке И, несмотря на заметный рост акций после предыдущего обзора, бумаги AGPU остаются недооцененными на фоне ожидаемых контрактов на несколько миллиардов долларов. Он также напомнил, что 27 июля прогнозировал новый контракт на $1,5 млрд, увеличение общего объема контрактов выше $3 млрд и возможный рост годового портфеля более чем до $10 млрд.