Владельцев криптовалют предупредили об уязвимости в WinRAR
minfin.com.uaВладельцы криптовалют могут потерять средства из-за проявленной критической уязвимости в популярном архиваторе WinRAR. Об этом журналист Колин Ву в X (ранее Twitter).Проблема возникает из-за отсутствия надлежащей проверки пользовательских данных при обработке томов восстановления, что может привести к доступу к памяти за пределами выделенного буфера.Обнаруженный баг позволял злоумышленникам удаленно запускать вредоносный код в рабочей системе, если пользователь открыл специально созданный RAR-архив.«Владельцам криптовалют рекомендуется быть осторожными с обновлениями и финансовыми рисками, а также помнить, что „Инструмент обнаружения уязвимостей WinRAR“ может быть вредоносной фишинговой программой», — написал Колин Ву.Уязвимость проявили 8 июня.