Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5416

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Anthropic обновила проспект IPO: выручка за III квартал составила $17 млрд, за девять месяцев — $33,2 млрд

Anthropic подала в SEC исправленный проспект IPO, в котором сообщила о резком росте бизнеса: выручка за III квартал 2026 года достигла $17 млрд, а за первые девять месяцев — $33,242 млрд против примерно $4,585 млрд за весь 2025 год. При этом по бухгалтерским данным чистый убыток за девять месяцев составил $104,039 млрд, в основном из-за переоценки конвертируемых облигаций и связанных обязательств, тогда как операционный убыток сократился до примерно $1,26 млрд. На 30 сентября денежные средства и краткосрочные инвестиции компании составляли примерно $131,9 млрд, а обязательства по вычислительным ресурсам и инфраструктуре — около $895,4 млрд, из которых около $69,8 млрд подлежат погашению в течение следующих 12 месяцев. Также в документе указано, что показатель удержания выручки от клиентов составляет около 900%.

OpenAI заключила соглашения с Абу-Даби по ИИ в энергетике, инвестициях и госсекторе

Глава OpenAI Сэм Альтман встретился с наследным принцем Абу-Даби шейхом Халедом, после чего компания подписала ряд соглашений о сотрудничестве в сферах энергетики, инвестиций и государственного управления. ADNOC, Inception42 и OpenAI договорились внедрить модели GPT в операционную деятельность ADNOC, а Mubadala, Inception42 и OpenAI будут использовать ИИ для инвестиционного анализа, поиска возможностей и оценки рисков. Правительство Абу-Даби и OpenAI также запустили инициативу Machine-Readable Government, которая переводит часть законов и правил в машиночитаемый формат для упрощения лицензирования и проверки соблюдения требований, при этом окончательные решения останутся за чиновниками. Кроме того, Inception42 и OpenAI подписали соглашение сроком на 5 лет по внедрению ИИ в госсекторе, бизнесе и образовании ОАЭ, а OpenAI рассчитывает привлечь до примерно $20 млрд в новом раунде финансирования при участии инвесторов из ОАЭ.

Аналитик Citrini: руководство Lumentum допускает обвал рынка в ближайшие 2–3 года

Аналитик Citrini Джукан в соцсетях связал согласие Lumentum на поглощение со стороны Marvell с недоверием руководства компании к текущему циклу развития искусственного интеллекта. По его мнению, менеджмент Lumentum допускает, что рынок может обрушиться в течение 2–3 лет. По данным платформы BIT, акции Marvell (MRVL) на открытии снизились на 6,52%, а бумаги Lumentum (LITE) упали на 11,38%.

Том Ли заявил о достижении дна рынка и устойчивости криптовалют

Том Ли в интервью CNBC заявил, что рынок, по его мнению, достиг дна, а ситуация в сфере искусственного интеллекта остается напряженной из-за ограниченных мощностей и политических препятствий для роста инвестиций. Он также отметил, что после взлома Binance с убытком в $6,3 млрд криптовалютный рынок почти не отреагировал снижением, что, по его мнению, говорит о том, что большинство слабых участников уже покинули рынок.

Strategy оценила возможности финансирования новых инвестиций

Компания Strategy планирует расширить финансирование покупок Bitcoin за счет привилегированных ценных бумаг. Глава совета директоров Майкл Сейлор отметил, что организация потенциально...