Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

4456

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

MetaPlanet показала бумажный убыток по биткоину

По состоянию на 30 декабря 2025 года MetaPlanet владеет 35 102 BTC на общую сумму около $3,78 миллиарда при средней цене $107 606 за монету; при текущей цене $87 428,6 холдинги показывают бумажный убыток в размере 18,75%, что эквивалентно примерно $708,75 миллионам.

Metaplanet увеличила позицию на 4 279 BTC в IV квартале

Генеральный директор Metaplanet Саймон Герович сообщил, что компания в IV квартале купила 4 279 BTC по средней цене $105 412, потратив в общей сложности $451,06 млн. На 30 декабря 2025 года у Metaplanet 35 102 BTC на сумму около $3,78 млрд при средней цене примерно $107 606 за BTC.

Долгосрочные держатели BTC прекратили распределение впервые с июля 2025 года

Криптоаналитик @TedPillows опубликовал сравнение графиков и констатировал, что долгосрочные держатели биткоина прекратили распределение впервые с июля 2025 года, что может подстегнуть бычье ралли. По его словам, текущая ситуация выглядит благоприятно и рынок может показать отскок.

MMA завершила частное размещение $3 млн для создания платформы Web3, в инвесторах — сын президента

Американская компания MMA объявила о закрытии раунда частного размещения акций на $3 млн через выпуск 4 285 714 привилегированных акций серии A под лидерством American Ventures LLC. Сын нынешнего президента Дональда Трампа, Дональд Трамп-младший, который выступает стратегическим советником компании, также вложился в раунд; средства пойдут на создание и развитие платформы MMA Web3 и расширение экосистемы.

Dragonfly Partner: к концу 2026 года BTC превысит $150K, но доля рынка упадёт

Генеральный партнёр Dragonfly прогнозирует, что к концу 2026 года BTC превысит $150K, но его доля на рынке снизится, тогда как Ethereum и Solana превзойдут ожидания, а публичные финтех-цепочки, такие как Tempo, Arc и Robinhood Chain, могут разочаровать. Ожидается, что крупная технологическая компания запустит или приобретёт криптокошелёк; три крупных Perp DEX займут 90,% рынка в этой нише; инвестиции в акции вырастут до более чем 20,% от вложений в DeFi; предложение стейблкоинов увеличится примерно на 60,%, при этом долларовые стейблкоины сохранят доминирование выше 99,%, а доля USDT составит около 55,%. По мнению партнёра, закон о ясности станет законом после серьёзных переговоров, рынок предсказаний быстро вырастет, но 90,% продуктов исчезнут к концу года, а применение ИИ в крипто-сфере останется в основном в разработке ПО и безопасности.