Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

4451

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

HodlHer привлекла $1,5 млн для развития Web3-операционной системы

HodlHer завершила раунд стратегического финансирования в размере $1,5 млн при участии Chain Capital, Bitrise Capital, CGV и других инвесторов. Средства направят на развитие технологической базы HodlOS, расширение возможностей в эмоциональном взаимодействии и мультиагентных системах и ускорение развёртывания операционной системы для Web3.

Кит вывел 5500 ETH из OKX через час

По словам он-чейн аналитика Ай Тети (@ai_9684xtpa), час назад кит снова вывел с OKX 5500 ETH (около $16,09 млн). С 5 декабря по сегодняшний день с бирж выведено в общей сложности 34 415,46 ETH на сумму $107 млн; средняя цена позиции $3 131,11 за ETH, текущий плавающий убыток составляет $7,162 млн.

Ликвидность ставит ставку на USD1 как будущий ведущий стейблкоин

Ли Сяохуа, основатель Liquid Capital (ранее LD Capital), заявил, что рыночная капитализация USD1 свыше $3 миллиарда — хороший старт и что стейблкоины являются ключевым мостом для выхода криптовалют в финансовые сервисы для миллиардов людей. Он добавил, что компания продолжит удерживать значительную позицию в WLFI и инвестировать в развитие USD1, оказывая различную поддержку.

Рыночная стоимость USD1 превысила $3,011 миллиарда

Рыночная стоимость USD1 превысила $3 миллиарда и составила $3,011 миллиарда, показав рост за 24 часа на 7,68%. Ранее Binance запустил гибкий сберегательный продукт USD1 с годовой ставкой до 20%.

Ликвидации на крипторынке в 2025 году превысили $150 млрд

По данным CoinGlass, к 25 декабря общая сумма ликвидаций на криптовалютном рынке в 2025 году превысила $150 млрд, при этом средняя суточная ликвидация составляет $400 млн–$500 млн. Рост ликвидаций указывает на сохраняющуюся волатильность и активность плечевого трейдинга.