Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

4952

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Glassnode: следующим сопротивлением для BTC может стать $69 000

Glassnode сообщил, что BTC остается ниже уровня $69 000, который соответствует средней цене входа краткосрочных инвесторов и может стать ближайшим сопротивлением. Аналитики отмечают признаки истощения продавцов и формирования дна, однако для подтверждения разворота рынку по-прежнему нужны устойчивые спотовые покупки и приток средств в BTC-ETF. По оценке компании, данные по умеренной инфляции поддержали биткоин сильнее других крупных активов, а связь BTC с американскими акциями ослабла, при этом обратная зависимость от доллара усилилась. Если цена уверенно закрепится выше $69 000, это откроет путь к росту, а отказ от этого уровня сохранит текущий торговый диапазон.

Morgan Stanley через E*TRADE запустил спотовую торговлю BTC, ETH и SOL

Платформа E*TRADE, входящая в Morgan Stanley, запустила спотовую торговлю криптовалютами в партнерстве с Zero Hash. Подходящие клиенты могут покупать, продавать и хранить BTC, ETH и SOL, а в будущем сервис дополнит функции ввода и вывода криптовалют. По состоянию на 31 марта у E*TRADE было 8,6 млн клиентов и $1,56 трлн активов под управлением, а комиссия на сделки с криптовалютами составляет 50 б. п. Хранение и проведение транзакций идут через отдельные счета Zero Hash без защиты FDIC и SIPC, а позже сервис планируют перевести в Morgan Stanley Digital Trust.

Сооснователь 1inch объявил об уходе и запуске стартапа Second Tier

Сооснователь 1inch Антон Буков сообщил, что в ноябре 2025 года прекратил участие в работе проекта и запустил инфраструктурный стартап Second Tier, сохранив 50% акций 1inch. В компании заявили, что Буков не был сотрудником, которого можно было «уволить», и подчеркнули, что стратегия, руководство и работа ключевых систем остаются без изменений. Причиной разрыва стали разногласия по дальнейшему развитию 1inch: команда сосредоточилась на институциональных клиентах и традиционных финансах, а Буков выступал за развитие открытой финансовой системы без посредников. По его словам, Second Tier не будет конкурировать с 1inch.

BTC вырос до $64 700, рынок спорит о возможном дне цикла

BTC прибавил 1,23% за сутки и торгуется около $64 700, оставаясь в боковом диапазоне на фоне напряженности на Ближнем Востоке и постепенного возвращения притока средств в спотовые Bitcoin ETF. Аналитики называют возможной зоной дна цикла диапазон $50 000–60 000, при этом ближайшими уровнями сопротивления остаются $65 000, $66 400 и $67 200, а отменой медвежьего сценария может стать дневное закрытие выше $68 000.

Robinhood заявила, что поддержка Trump Accounts направлена на расширение доступа к инвестициям

Robinhood на фоне критики из-за запуска рынков прогнозов заявила, что участие в программе Trump Accounts связано не с поощрением спекуляций, а с демократизацией финансовой сферы и развитием долгосрочного инвестирования. Глава компании Влад Тенев сказал, что сервис хочет помочь большему числу американских семей выйти на рынок и изменить восприятие Robinhood как платформы, связанной только с мем-акциями и рискованной торговлей.