0
0
碧海醫心
发布时间：2025-02-12 14:24:10
|850人浏览过
|来源于php中文网
原创
网络安全研究员shalzuth近日在其博客上发布报告，指出steam热门多人游戏《漫威争锋》存在严重安全漏洞，可能允许黑客远程控制玩家的pc和ps5设备。
该漏洞源于游戏开发中使用的“远程代码执行热修补系统”。 系统在执行代码时未能有效验证命令来源，导致恶意代码能够被注入。 由于游戏反作弊机制需要管理员权限，黑客一旦成功入侵，便可轻易掌控玩家设备。
Shalzuth通过视频演示了在同一Wi-Fi网络下注入恶意代码的过程，强调了使用不安全网络（如公共Wi-Fi）的玩家面临的风险。 他已尝试通过多种途径联系游戏开发商网易，通报该漏洞，但至今未收到任何回应。
虽然在家中使用安全网络的玩家风险较低，但考虑到《漫威争锋》每日拥有20万到30万Steam玩家，该漏洞仍不容忽视，官方应尽快采取措施修复。
相关文章
败犬都说轻了！Epic白送没人要 Steam收费却卖爆！
假面骑士走错片场了？《噬血代码2》泽侬宣传片
《恶意不息》100万份达成！类魂+刷子:这款ARPG未来真的可期！
Epic免费送没人要 在Steam收费却卖爆 同一游戏你会怎么选？
《噬血代码2》steam国区268元 登场角色泽侬介绍
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
本专题聚焦 Java 在网络安全与加密通信中的应用，系统讲解常见加密算法（MD5、SHA、AES、RSA）、数字签名、HTTPS证书配置、令牌认证（JWT、OAuth2）及常见安全漏洞防护（XSS、SQL注入、CSRF）。通过实战项目（如安全登录系统、加密文件传输工具），帮助学习者掌握 Java 安全开发与加密技术的实战能力。
716
2025.10.13
本专题聚焦于PHP开发中的安全问题与防御措施，详细讲解SQL注入、XSS攻击、CSRF攻击、文件包含漏洞等常见安全风险及其修复方法。通过结合实际案例，帮助开发者理解漏洞成因，掌握输入验证、会话安全、加密存储与安全编码规范，全面提升PHP网站的安全防护水平。
113
2025.11.04
本专题系统讲解 C++ 在单元测试与代码质量保障方面的实战方法，包括测试驱动开发理念、Google Test/Google Mock 的使用、测试用例设计、边界条件验证、持续集成中的自动化测试流程，以及常见代码质量问题的发现与修复。通过工程化示例，帮助开发者建立 可测试、可维护、高质量的 C++ 项目体系。
54
2026.01.16
热门下载
相关下载
精品课程
Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
