Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5210

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Coreweave разместит конвертируемые облигации на $3 млрд, рост акций на премаркете замедлился до 3%

Американская Coreweave объявила о планах провести закрытое размещение конвертируемых приоритетных облигаций на $3 млрд со сроком погашения 1 апреля 2033 года и возможностью дополнительного выпуска до $500 млн в течение 13 дней после первоначального размещения. Часть средств компания направит на сделки для снижения размывания доли акционеров, остальное — на общие корпоративные цели и оборотный капитал. По данным BIT, рост акций Coreweave на премаркете сократился до 3%.

Банк Англии в шестой раз подряд сохранил ставку на уровне 3,75%

17 сентября Банк Англии в шестой раз подряд оставил учетную ставку на уровне 3,75%. Решение совпало с ожиданиями рынка.

Основатель LTC.top снова купил весь ранее проданный BTC и ждет роста до $80 000–$84 000

17 сентября основатель LTC.top Цзян Чжоэр сообщил, что снова купил весь ранее проданный BTC после того, как продвижение закона CLARITY было заблокировано. По его оценке, на рынке сохраняется сильный спрос, поэтому цена биткоина может вырасти до $80 000–$84 000.

CIO Bitwise: провал Clarity Act вряд ли остановит рост крипторынка

CIO Bitwise Мэтт Хоуган пересмотрел свою оценку и заявил, что провал Clarity Act может иметь ограниченные последствия для крипторынка, а бычий тренд способен продолжиться. Он напомнил, что BTC отскочил от минимума в $58 000 1 июля и 4 сентября превысил $80 000, хотя вероятность принятия закона в этом году за тот же период снизилась с 39% до 14%. По словам Хоугана, это показывает, что рост рынка не зависит напрямую от принятия Clarity Act. Он добавил, что SEC и CFTC по-прежнему могут продвигать регулирование криптовалют своими правилами, хотя более устойчивую правовую базу мог бы обеспечить Конгресс, а давление на рынок в будущем могут оказать процентные ставки и цены на нефть.

Аналитик Bloomberg: золото и BTC под давлением из-за роста доходности гособлигаций США

Стратег Bloomberg Майк Макглоун заявил, что золото, BTC и доходность 10-летних казначейских облигаций США подошли к важным уровням: $4 500 за унцию, $80 000 и 5% соответственно. По его словам, после прежнего роста выше $5 000 у золота и $100 000 у BTC рынок мог достичь пика, хотя оба актива недавно отскочили от уровней около $4 000 и $60 000. Рост доходности облигаций до 5% усиливает давление на золото и криптовалюты.