«Белые хакеры» из команды The Secret Club нашли в CS:GO новый эксплойт, который может позволить злоумышленнику получить контроль над компьютером пользователя, используя систему приглашений Steam. При нажатии на ссылку с инвайтом, хакер может получить личную информацию того, кто его примет.
Эксплойт был обнаружен в игровом движке Source, разработанном Valve, и используется в нескольких играх компании, включая CS:GO.
Эксплойт для удаленного выполнения кода
Согласно представителю The Secret Club, один из членов группы и исследователь безопасности по имени Флориан сообщил об ошибке еще в 2019 году. Тогда он связался с Valve по поводу ошибки через HackerOne, разоблачающую уязвимости платформу, с которой работает студия. В Valve назвали баг «критическим», но также признали, что «медленно реагируют» на массовые обсуждения по этой теме в сети.
Сегодня мы поговорим о том, как выбрать лучшие курсы Power BI в Украине, особенно для…
В 2023 году во всех крупнейших регионах конкуренция за вакансию выросла на 5–12%. Не исключением…
Unicorn Hunter/Talent Manager Лина Калиш создала бесплатный трекер поиска работы в Notion, систематизирующий все этапы…
Edtech-стартап Mate academy принял решение отправить своих работников в десятидневный отпуск – с 25 декабря…
Служба безопасности Украины задержала в Киеве 46-летнего программиста, который за деньги устанавливал шпионские программы и…
IT-специалист Джордан Катлер создал и выложил на Github подборку разнообразных ресурсов, которые помогут достичь уровня…