Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5275

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Прибыль криптобирж Южной Кореи упала на 78% в первом полугодии 2026 года

Операционная прибыль криптобирж Южной Кореи в первом полугодии 2026 года сократилась на 78% на фоне падения торговой активности, рыночной капитализации и клиентских депозитов, следует из данных KoFIU. Средний дневной объем торгов снизился на 44%, рыночная капитализация — на 33%, депозиты в вонах — на 35%, а выручка бирж — на 41%, при этом число счетов для торговли выросло на 0,4%. Исследование охватило 26 зарегистрированных операторов, включая 17 бирж и 9 сервисов хранения активов и кошельков, за период с 1 января по 30 июня. На этом фоне южнокорейские инвесторы, по данным местных СМИ, все чаще переводят капитал из криптовалют в акции: в мае стоимость принадлежащих им криптоактивов за год упала на 50,2% до 60,6 трлн вон ($41,4 млрд).

Южная Корея представила правила для токенизированных ценных бумаг перед запуском в 2027 году

Финансовый регулятор Южной Кореи предложил правила для выпуска и торговли токенизированными ценными бумагами, которые должны вступить в силу 4 февраля 2027 года. Компании, выпускающие такие активы и напрямую управляющие счетами клиентов, должны будут иметь не менее 4 млрд южнокорейских вон ($2,8 млн) собственного капитала, а для внебиржевой торговли долговыми бумагами введут отдельную лицензию. Также для розничных инвесторов установят лимит годовых чистых покупок на каждой внебиржевой площадке в 100 млн вон ($70 000), а общественное обсуждение проекта продлится с пятницы по 11 ноября.

Dune: токенизированные активы торгуются иначе, чем традиционные рынки

Dune сообщила, что токенизированные активы показывают другую торговую динамику по сравнению с традиционными рынками, а объем рынка токенизированных реальных активов на 31 августа достиг $34,5 млрд, увеличившись более чем на 140% за год. На рынке токенизированных акций 81% спотового предложения приходится на отдельные бумаги, а 19% — на ETF, при этом сами акции остаются лишь небольшой частью глобального рынка: по данным Binance Research, на 15 сентября сегмент оценивался в $4,43 млрд против $151,9 трлн мирового рынка акций. В США регуляторы и биржи также расширяют инфраструктуру для таких инструментов: 17 сентября SEC разрешила ограниченную ончейн-торговлю токенизированными акциями, зарегистрированными в США, а NYSE и Blockchain com объявили о планах запустить цифровую платформу с токенизированными акциями и ETF после одобрения регуляторов. По базовому сценарию Binance Research, к 2030 году рынок токенизированных акций может вырасти примерно до $349 млрд.

Биткоин-ETF привлекли $6,34 млрд в третьем квартале на фоне роста BTC на 42,71%

Американские спотовые ETF на BTC зафиксировали чистый приток около $6,34 млрд в третьем квартале, что стало для них самым успешным кварталом 2026 года. За этот период BTC вырос на 42,71% — это лучший результат для третьего квартала с 2017 года. В сентябре приток в фонды составил $2,65 млрд против $3,52 млрд в августе и $172 млн в июле, а во втором квартале рынок фиксировал чистый отток около $5 млрд. Спотовые ETF на ETH привлекли $3,05 млрд, фонды на XRP — $308 млн, а ETF на Solana и Zcash получили $272 млн и $246 млн соответственно.

Депозиты альткоинов на биржи выросли на 160% за две недели

CryptoQuant сообщила, что 28 сентября семидневное число депозитных транзакций с альткоинами на биржах достигло 78 000, что на 160% выше уровня 14 сентября в 29 800. Число адресов, отправлявших альткоины на биржи, за тот же период выросло с 17 600 до 51 600 — это максимум с октября 2025 года, и такой приток может указывать на подготовку инвесторов к продажам. На этом фоне BTC после краткого роста выше $87 000 откатился, а его доля в общей капитализации крипторынка с 27 мая удерживается в диапазоне 58%–60,4%. Доля криптоактивов вне топ-10 по рыночной капитализации на 27 сентября достигла 9% — максимума с февраля.