Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5215

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ethereum Institutional поддержала ускорение Ethereum за счет сокращения времени блоков

Ethereum Institutional поддержала предложение Ethlabs сократить время формирования блоков Ethereum с 12 до 10 секунд. В организации заявили в Х, что ускорение сети необходимо на фоне роста институциональной активности и усиления конкуренции со стороны других блокчейнов. Инициативу EIP-8198, также известную как Quick Slots, поддержали 20 основателей DeFi-проектов. Предложение разработали в марте, а его возможное включение в обновление Hegotá обсуждалось на встрече ключевых разработчиков Ethereum 6 августа; внедрение Hegotá может начаться в конце 2026 года после обновления Glamsterdam.

Аналитик: BTC вряд ли вернется к медвежьему рынку при новом повышении ставок

Аналитик Мерфи считает, что возможное повышение ставки ФРС само по себе не означает возвращение BTC к медвежьему рынку: важнее темпы ужесточения политики и текущее состояние рынка. Он напомнил, что в 2022 году после роста ставки на 425 базисных пунктов BTC упал с $41 000 до $15 800, потеряв 65%, тогда как в 2023 году после четырех повышений по 25 базисных пунктов курс вырос с $16 500 до $42 000. По его оценке, нынешняя структура рынка больше похожа на 2023 год, поэтому при повышениях по 25 базисных пунктов BTC, скорее всего, лишь замедлит рост цикла, а не вернется к устойчивому падению.

Крупный держатель UNI впервые зафиксировал прибыль в $1,502 млн

Крупный инвестор в UNI, торговавший по стратегии UNI diamond, с августа 2025 года по февраль этого года накопил 1 миллион UNI на $5,59 млн, снижая среднюю цену покупки с $9,23 до $3,19 при итоговой средней себестоимости около $5,59. За последние 4 часа адрес 0xa03…17687 впервые продал 500 000 UNI, зафиксировал прибыль в $1,502 млн и сохранил 50% позиции.

Индекс Hang Seng вырос на 0,6%, акции MINIMAX-W прибавили 18,92%

По итогам торгов в Гонконге индекс Hang Seng поднялся на 0,6%, а Hang Seng Tech — на 2,2%. Акции Zhipu выросли на 5,41%, а бумаги MINIMAX-W подскочили на 18,92%.

Цзян Чжуоэр считает маловероятным падение BNCB ниже $5,76

Основатель майнингового пула LTC Цзян Чжуоэр заявил, что токен bStock BNCB, связанный с компанией BNC, ранее опускался ниже $5 и назвал это редкой возможностью для покупки. По его словам, уровень $5,76 стал важной точкой после репоста CZ о голосовании по переименованию BNC, а диапазон $5,5-$5,76 он считает привлекательным для покупки, отмечая, что при цене $5,76 показатель mNAV составляет 61%. Чжуоэр также добавил, что из-за повышенных рисков при покупке акций компаний малой капитализации с кредитным плечом предпочтительнее покупать спотовые акции bStock — BNCB, а поддержку спросу, как ожидается, окажут CZ и Binance.