ثغرة أمنية في لعبة Marvel Rivals تسمح للقراصنة بالسيطرة على جهاز الكمبيوتر الخاص بك
2025-02-03
اكتشف باحث أمني ثغرة أمنية في لعبة Marvel Rivals تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE). يمكن للمهاجمين المتصلين بنفس شبكة Wi-Fi تشغيل أي تعليمات برمجية على أجهزة الكمبيوتر الخاصة بلاعبين آخرين. تنبع هذه الثغرة من استخدام اللعبة لـ RCE لإجراء التصحيحات، دون التحقق من اتصالات الخادم، وتشغيلها بامتيازات المسؤول. هذا يسمح بالسيطرة عن بُعد على أجهزة الكمبيوتر. يُشدد الباحث على ضرورة أن يولي مطورو الألعاب الأولوية للأمن، وأن ينفذوا أنظمة فعالة للإبلاغ عن الأخطاء، وأن يُنشئوا برامج مكافآت للعثور على الثغرات الأمنية لتشجيع الإفصاح عن نقاط الضعف.
الألعاب
تنفيذ التعليمات البرمجية عن بُعد