Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5482

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Глава Strive намекнул на новую покупку BTC

Генеральный директор Strive Мэтт Коул опубликовал график запасов биткоина с подписью: «Биткоин сейчас дешев, мы хотим купить еще». По его словам, компания может объявить о новых накоплениях BTC на следующей неделе.

Майкл Сэйлор намекнул на возможную новую покупку BTC компанией Strategy

Основатель Strategy Майкл Сэйлор снова опубликовал данные Bitcoin Tracker и написал, что «этой коррекции, возможно, не хватает немного оранжевого». Ранее оранжевые точки в таких публикациях указывали на покупки BTC компанией Strategy, поэтому рынок допускает, что компания увеличила свои запасы BTC. Обычно Strategy сообщает об изменениях в своих BTC-резервах на следующий день после таких публикаций.

Хэ И: долгосрочные перспективы BTC остаются сильными, несмотря на волатильность

Сооснователь Binance Хэ И заявила, что в краткосрочной перспективе ужесточение макроэкономических условий и изменение настроений вокруг финансирования искусственного интеллекта давят на разные классы активов, и это нормальная реакция рынка. По ее словам, в долгосрочной перспективе фундаментальные факторы BTC и крипторынка остаются сильными: институциональная инфраструктура улучшается, принятие рынка растет, а волатильность остается неизбежной частью его развития.

Неделя на рынках: отчет Nvidia, IPO Anthropic и протоколы ФРС

С 16 по 22 ноября инвесторы будут следить за отчетом Nvidia, IPO Anthropic и публикацией протоколов заседания ФРС. Среди ключевых макроданных недели — розничные продажи, промышленное производство, рынок жилья и первичные заявки на пособие по безработице в США. Во вторник Nvidia опубликует квартальный отчет после закрытия американского рынка, а в четверг Anthropic планирует начать торги на IPO. В тот же день ФРС выпустит протоколы заседания, а представители регулятора, включая Уильямса, выступят с комментариями по экономике и денежно-кредитной политике.

Serenity: к 2027 году узкие места в цепочке поставок ИИ могут принести сверхдоходность

Serenity заявила, что к 2027 году на фоне дефицита ключевых компонентов для искусственного интеллекта могут появиться значительные возможности для сверхдоходности, особенно в сегментах, где можно заранее закрепить производственные мощности по более низкой цене. Среди приоритетных направлений Morgan Stanley называет CCL, ABF-подложки, PCB и компоненты оптических модулей, при этом наиболее перспективными считаются более дешевые субкомпоненты с жесткими ограничениями предложения. По оценке Serenity, выручка фотонного бизнеса SOI в 2028 финансовом году может составить около $400 млн, а внедрение новых решений NPO и CPO будет и дальше поддерживать спрос на узкие сегменты цепочки поставок. В компании добавили, что при оценке результатов инвестиций в 2026 году инвесторам стоит особенно внимательно подходить к выбору активов на 2027 год.