Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5202

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Глава SEC призвал ускорить принятие CLARITY Act и пообещал продолжить регулирование крипторынка

Глава SEC Пол Аткинс призвал Конгресс как можно скорее продвинуть законопроект CLARITY Act и передать его на подпись президенту США Дональду Трампу. По его словам, даже если документ не примут, SEC продолжит развивать правила для криптоактивов, включая выпуск цифровых активов, обновление норм для учета прав собственности на блокчейне и требования к хранению средств. Во вторник Сенат США проведет важное процедурное голосование по законопроекту. При этом банковские группы добиваются более жестких ограничений на проценты и вознаграждения по стейблкоинам, а 18 генеральных прокуроров штатов и прокурор округа Колумбия опасаются, что инициатива ослабит возможности местных властей в борьбе с криптомошенничеством.

Morgan Stanley увеличила запасы BTC в ETF MSBT на $3,85 млн

Биткоин-ETF MSBT компании Morgan Stanley пополнил свои запасы на 48,712 BTC, выведя их с Coinbase Prime. Объем покупки составил около $3,85 млн, а общий приток в фонд за последнюю неделю достиг 487,13 BTC, или примерно $38,45 млн.

ФРС второй месяц подряд не будет покупать гособлигации США для управления резервами

ФРС сообщила, что в цикле до 14 октября второй месяц подряд не планирует покупать казначейские облигации США для управления резервами, поскольку считает текущий уровень банковских резервов достаточным. При этом Федеральный резервный банк Нью-Йорка намерен за тот же период провести реинвестиционные покупки примерно на $15,6 млрд, а решение регулятора указывает на уверенность в стабильной работе рынков финансирования. Министерство финансов США также сократило размещение казначейских векселей перед квартальным сроком уплаты налогов, при этом изменений в денежно-кредитной политике ФРС не произошло.

Августовский объем криптоторговли Robinhood вырос до $17,5 млрд, но остался ниже прошлогоднего уровня

Объем криптоторговли Robinhood в августе 2026 года вырос на 61% к предыдущему месяцу и достиг $17,5 млрд, однако оказался на 38% ниже, чем годом ранее. Из этой суммы на Bitstamp пришлось $10,1 млрд, а на приложение Robinhood — $7,4 млрд: показатели Bitstamp выросли на 53% к июлю и снизились на 30% в годовом выражении, тогда как у приложения рост составил 72% за месяц при падении на 46% за год. Во II квартале Bitstamp обеспечила $22 млрд из общего криптообъема Robinhood в $40 млрд, а выручка компании от криптовалютных транзакций снизилась на 38% до $100 млн.

Отток из биткоин-ETF в США ускорился до $449 млн за три дня

Американские спотовые ETF на BTC в четверг зафиксировали чистый отток $282,6 млн — это крупнейший дневной вывод средств почти за два месяца, а общий отток за последние три дня достиг $449 млн. Больше всего средств инвесторы вывели из ARK 21Shares Bitcoin ETF — $164 млн, а совокупные чистые активы биткоин-фондов составили $97,5 млрд. Фонды на ETH и SOL также завершили день с оттоком: $29,8 млн и $483 000 соответственно.