Колин Ву предостерег владельцев криптовалют от использования программы WinRAR

5073

2 мин

Известный криптовалютный эксперт Колин Ву обратил внимание юзеров на то, что программа WinRAR «имеет уязвимость удаленного выполнения кода (CVE-2023-40477)». Специалист подчеркнул, что это может серьезно сказаться на инвесторах цифровых валют. Он предостерег владельцев криптоактивов от применения данного ПО, заявив в соцсети X, что злоумышленник может использовать проблему для выполнения кода, который «заманивает» доверчивых юзеров на вредоносную страницу или провоцирует их на запуск вирусного архива. Таким образом, пользователи могут потерять свои цифровые сбережения.

По словам исследователя, владельцам криптовалют «рекомендуется быть осторожными с обновлениями и помнить о финансовых рисках». Специалист отметил, что «инструмент обнаружения уязвимостей WinRAR» может быть вредоносной фишинговой программой. Ранее пресса сообщила о том, что в данной утилите обнаружена уязвимость, которая потенциально может быть использована для удаленного выполнения кода в системах Windows.

Она описана как «случай неправильной проверки при обработке томов для восстановления». По словам разработчиков, эта проблема возникает из-за отсутствия надлежащей проверки данных, предоставляемых пользователем. «Это может привести к доступу к памяти после окончания выделенного буфера», — говорится в бюллетене Zero Day Initiative.

Успех в эксплуатации уязвимости требует взаимодействия с пользователем. Иначе говоря, последний должен перейти на вредоносную страницу или запустить зараженный архивный файл. Исследователь по безопасности по ником goodbyeselene обнаружил ошибку в WinRAR и впервые заявил о ней еще 8 июня 2023 года.

Данная проблема устранена в версии WinRAR 6.23, выпущенной 2 августа 2023-го. Однако проблема состоит в том, что многие пользователи все еще не обновили ПО.

«В коде обработки томов восстановления RAR4 устранена проблема безопасности, связанная с записью за пределами допустимого диапазона», — заявили разработчики программного обеспечения. В последней версии также была устранена другая ошибка, связанная с тем, что «WinRAR мог запустить неправильный файл после того, как пользователь дважды щелкнул по элементу в специально созданном архиве».

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Аналитик допустил формирование дна BTC в октябре и назвал диапазон для поэтапных покупок

Криптоаналитик Ali Charts считает, что по четырехлетнему циклу BTC может достичь дна текущего рыночного цикла в период с 6 по 16 октября. По его оценке, инвесторам стоит рассмотреть стратегию поэтапного входа в рынок в диапазоне от $62 000 до $48 000 для постепенного накопления BTC. Он также отметил, что текущий медвежий рынок, вероятно, близок к завершению, и настроения на рынке могут начать улучшаться.

Инвесторы в ETF с плечом на Samsung и SK Hynix остаются в крупных убытках

Несмотря на восстановление акций Samsung Electronics и SK Hynix, инвесторы, купившие ETF с плечом на пике 25 июня, по-прежнему несут большие потери. К 14 августа акции Samsung Electronics снизились на 23,43%, а SK Hynix — на 43,61%, тогда как средний убыток 7 ETF на Samsung достиг 52,25%, а 7 ETF на SK Hynix — 76,51%. Для выхода в ноль таким фондам нужно вырасти примерно на 109,4% и 325,7% соответственно, при этом в KB Securities считают, что спрос на память продолжит расти, а переоценка акций обеих компаний может начаться с III квартала.

Розничные инвесторы купили акции NVIDIA на $27 млрд и вывели компанию в лидеры Big Tech

За последний год розничные инвесторы на фондовом рынке США купили акции NVIDIA (NVDA) примерно на $27 млрд, благодаря чему компания вышла на первое место среди крупнейших технологических компаний США. С октября 2025 года объем таких покупок вырос более чем в 4 раза, тогда как Tesla (TSLA) заняла второе место с $15 млрд, а Microsoft (MSFT) — третье с $9 млрд. При этом за тот же период розничные инвесторы продали акции Apple (AAPL) примерно на $5 млрд — это единственная компания из этой группы, по которой зафиксированы чистые продажи. NVIDIA остается главным выбором частных инвесторов для ставок на сектор искусственного интеллекта.

Аналитик: акции Alibaba остаются недооцененными на фоне роста AI-направления

Американский аналитик KawzInvests считает, что рынок по-прежнему недооценивает Alibaba. По его словам, в прошлом квартале внешняя выручка Alibaba Cloud выросла на 40% год к году, а выручка от продуктов в сфере ИИ увеличивается трехзначными темпами уже 11 кварталов подряд. Кроме того, Alibaba принадлежит около 5% акций ChangXin Memory Technologies, при этом первоначальные инвестиции составили около 7,6 млрд юаней, а текущая стоимость доли превысила $20 млрд.

Портфель акций Nvidia в США вырос до $63,44 млрд, SpaceX стала второй крупнейшей позицией

Nvidia раскрыла отчет 13F по состоянию на 30 июня: в портфеле компании числятся 8 американских акций общей стоимостью около $63,44 млрд против $18,37 млрд кварталом ранее, что составляет рост на 245%. Крупнейшей позицией остается Intel — 215 млн акций на $29,99 млрд или 47,3% портфеля, а SpaceX впервые вошла в отчет с 123 млн акций на $20,98 млрд и долей 33,1%. На Intel и SpaceX приходится около 80,3% портфеля, а среди остальных вложений указаны CoreWeave, Coherent, Nokia, Synopsys, Nebius и Generate Biomedicines. При этом число акций по остальным 7 компаниям с конца первого квартала не изменилось, а рост стоимости портфеля связан прежде всего с включением SpaceX и подорожанием уже имеющихся активов, а не с покупками примерно на $45 млрд во втором квартале.