Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5208

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Доходность 10-летних гособлигаций США снизилась до 4,981% после выхода новой статистики

Доходность 10-летних казначейских облигаций США продолжила снижаться после публикации данных по розничным продажам, а также импортным и экспортным ценам. По последним данным, показатель опустился на 1,46 базисных пункта до 4,981%.

CZ назвал каждый спад возможностью

Основатель Binance CZ заявил, что каждое падение на рынке — это возможность. Об этом он написал 16 сентября.

Bitget открыл раздел ETF с 5 фондами на американские акции

Bitget запустила раздел управления активами ETF, где на старте доступны 5 популярных фондов: SPY, IWM, TLT, EWY и SOXX. В компании заявили, что пользователи смогут инвестировать в корзины активов, торговать ими 7×24 и использовать эти инструменты в качестве залога. В новом разделе собраны ключевые данные по каждому ETF, включая доходность, историю дивидендов и состав портфеля. Найти его можно в приложении Bitget по пути «Обзор активов → RWA → Управление активами ETF».

Майкл Берри стал старшим советником Minerva для запуска фонда коротких продаж

Инвестор Майкл Берри присоединился к Minerva Investment Management в качестве старшего советника и поможет компании запустить новый фонд со ставкой на снижение рынка. Ожидается, что фонд начнет работу в течение месяца. В последние месяцы Берри сосредоточился на операторах крупных дата-центров для ИИ и производителях чипов, а также занял медвежьи позиции по акциям Nvidia и Palantir. Его более осторожный взгляд на сектор ИИ ляжет в основу стратегии нового фонда.

Суточный объем торгов на DEX Arc Network превысил $82,17 млн

За последние 24 часа объем торгов на DEX Arc Network достиг $82,17 млн, а число транзакций составило около 478 500. В сети также зафиксировано 4 537 активных пулов ликвидности. Лидером по объему стала пара ARGUS/USDC с показателем $25,18 млн: за сутки ARGUS подорожал на 984,17%, а его рыночная капитализация достигла $31,06 млн. На втором месте оказалась пара TOLLY/USDC с объемом $10,56 млн, при этом TOLLY вырос на 825%, а его капитализация составила $15,6 млн.