ゲームの脆弱性：Marvel Rivalsを通じてハッカーがあなたのPCを乗っ取れる

セキュリティ研究者が、Marvel Rivalsにリモートコード実行（RCE）の脆弱性があることを発見しました。同じWi-Fiネットワークに接続している攻撃者は、他のプレイヤーのPCで任意のコードを実行できます。この脆弱性は、ゲームがパッチ適用にRCEを使用し、サーバー接続を確認せず、管理者権限で実行されていることが原因です。これにより、PCのリモート乗っ取りが可能になります。研究者は、ゲーム開発者がセキュリティを優先し、堅牢なバグ報告システムを実装し、バグ報奨金プログラムを設立して脆弱性の開示を促進する必要があることを強調しています。