Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

4744

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Артур Хейс допустил рост токена HYPE до $150 на фоне интереса к Hyperliquid

Соучредитель BitMEX Артур Хейс написал в соцсетях, что HYPE может вырасти до $150, добавив критические комментарии о TradFi и «Законе о прозрачности». За последнюю неделю токен прибавил почти 20% на фоне давления на рынок, а глава Intercontinental Exchange Джеффри Спречер ранее заявил, что потенциал Hyperliquid «может быть больше, чем у Nasdaq». Инвесторы также следят за возможным одобрением первых продуктов с бессрочными контрактами в США и развитием ETF Grayscale Hyperliquid.

XLM вырос более чем на 32% за сутки, капитализация достигла $13,56 млрд

За последние 24 часа курс XLM подскочил более чем на 32% и достиг $0,27, а рыночная капитализация выросла до $13,56 млрд. На этом фоне DTCC планирует внедрить токенизированные активы в сети Stellar в рамках своей новой блокчейн-инициативы на Уолл-стрит.

Micron вошла в топ-10 компаний США по капитализации, вытеснив Berkshire Hathaway и Eli Lilly

Micron Technology превысила капитализацию в $1,1 трлн и обогнала Berkshire Hathaway и Eli Lilly, войдя в десятку крупнейших публичных компаний США. Сейчас весь топ-10 по капитализации занимают технологические игроки, связанные с ИИ, включая NVIDIA, Microsoft, Apple, Alphabet, Amazon, TSMC, Broadcom, Meta Platforms, Tesla и Micron Technology. Аналитики отмечают, что бум ИИ резко поднял показатели Micron и спрос на HBM, но предупреждают о рисках перегрева: в 2026 году «семь технологических гигантов» могут потратить более $700 млрд на капвложения, тогда как окупаемость ИИ пока не доказана.

Из американских спотовых биткоин-ETF зафиксировали отток $125,3 млн десятый день подряд

По данным Farside, вчера из американских спотовых биткоин-ETF вывели $125,3 млн. Это уже десятый день подряд, когда фонды фиксируют чистый отток средств.

Ранний участник Ethereum распродал ETH и WSTETH на $136 млн за неделю

По данным lookinto chain, адрес одного из первых пользователей Ethereum за последнюю неделю продал 55 000 ETH на сумму примерно $1,1225 млрд и 9 442 WSTETH примерно на $24 млн, в среднем по $2 041 за ETH. В итоге он обналичил около $136 млн, а общий объем продаж за неделю приблизился к 65 000 ETH.