Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5076

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Duquesne Family Office вложил $23 млн в Hyperliquid Strategies

Duquesne Family Office раскрыл в отчете 13F для SEC за второй квартал 2026 года новую инвестицию на $23 млн в Hyperliquid Strategies Inc (Nasdaq: pURR) по состоянию на 30 июня. Ранее сообщалось, что нынешний председатель ФРС Уош работал в Duquesne Family Office, а до вступления в должность его активы под управлением превышали $100 млн, включая две связанные с офисом инвестиции более чем на $50 млн каждая.

Рыночная капитализация BullRun на BNB Chain превысила $42 млн и обновила максимум

Мем-монета BullRun на BNB Chain обновила исторический максимум: по данным GMGN, ее рыночная капитализация в моменте превысила $42 млн. После этого показатель немного снизился до $42,05 млн, а рост за последние 24 часа составил 75,02%.

Лидер Buy the Dip почти идеально купил на падении и увеличил доходность более чем в 78 раз

Лидирующий адрес в рейтинге Bull Run, по данным ончейн-аналитика Ai Auntie, получил более $585 000 прибыли при ROI 7882,9%, вложив изначально всего $7 188. Первую позицию он открыл при рыночной капитализации токена $67 000, затем докупал около $250 000, а во время резкого обвала вчера вечером провел второй раунд покупок на уровне около $11 миллионов, почти точно попав во временное дно.

Внебиржевая цена акций Unitree превысила $93,8, прибыль с одного лота оценивается в 241 000 юаней

На платформе Trade xyz цена контракта на IPO Unitree достигла $93,8, или около 632 юаней, хотя за последние 24 часа снизилась на 0,85%. При такой оценке рыночная капитализация компании после листинга может составить около $37,9 млрд, или 255,5 млрд юаней. При цене IPO 150,8 юаня за акцию доходность к цене открытия оценивается в 4,19 раза. Unitree планирует разместить на GEM 40,4464 млн акций, размер одного лота составит 500 акций, а расчетная прибыль с одного лота после вычета расходов — около 241 000 юаней.

Мем-токен BASECAT на Base Chain за сутки подорожал более чем в 18 раз

Мем-токен BASECAT на Base Chain за 24 часа вырос более чем в 18 раз, а его рыночная капитализация утром превысила $20 млн. По данным GMGN, затем показатель откатился до $13,6 млн, при суточном объеме торгов в $27,7 млн. Интерес к токену усилился на фоне частых публикаций Base App с кошачьей тематикой в мем-стиле. В сообществе считают, что это связано со сменой стиля проекта после перехода контроля к лицам, связанным с Cobie, однако BASECAT не выпускался официально и остается токеном сообщества.