Minecraft Zərərli Proqramların Qarşısının Alınması Alyansı (MMPA) xəbərdarlıq etdi Minecraft oyunçuları kibercinayətkarlara uzaqdan kod işlətməyə və qurbanların cihazlarında zərərli proqramlar quraşdırmağa imkan verən yeni boşluq haqqında danışırlar. Xoşbəxtlikdən, bu hücumdan geniş istifadə olunsa da, Java inkişaf cəmiyyətinə tanışdır, ona görə də yamağı buraxmağa gəldikdə tərtibatçılar artıq yaxşı məlumatlıdırlar.
Ancaq xoşbəxtlikdən, bu hücumda miqyas o qədər də böyük deyildi. MMPA-nın məlumatına görə, "təcavüzkar IPv4 ünvan məkanındakı bütün Minecraft serverlərini skan edib". Komanda daha sonra zərərli yükün təsirə məruz qalan bütün serverlərə yerləşdirilə biləcəyinə inanır.
BleedingPipe adlandırılan istismar ən azı 1.7.10/1.12.2 Forge versiyasının bəzi Minecraft modları ilə işləyən müştərilər və serverlərdə tam uzaqdan kod icrasına imkan verir. Təsirə məruz qalan görkəmli modifikasiyalara New Horizons-un GT versiyaları üçün yamaqlanmış EnderCore, LogisticsPipes və BDLib daxildir. Digərlərinə Smart Moving 1.12, Brazier, DankNull və Gadomancy daxildir.
Bu zəiflikdən geniş istifadə olunsa da, MMPA iddia edir ki, Minecraft-da heç vaxt belə böyüklükdə hal olmayıb. Qrup qeyd edir: "Biz istismarın məzmununun nə olduğunu və onun digər müştəriləri istismar etmək üçün istifadə edilib-edilmədiyini bilmirik, baxmayaraq ki, bu istismarla tamamilə mümkündür".
Server administratorlarına şübhəli faylları müntəzəm olaraq skan etmək və oyunçuları qorumaq üçün yenilikləri və təhlükəsizlik yamaqlarını tətbiq etmək tövsiyə olunur. Oyunçular həmçinin tövsiyə olunan skan alətlərindən - jSus və jNeedle-dən istifadə edərək şübhəli faylları yoxlaya bilərlər.
Daha geniş desək, istifadəçilərin kompüterlərində effektiv son nöqtə təhlükəsizlik proqram təminatını saxlamaq və onlara hazır olmaq həmişə yaxşı təcrübədir.
Həmçinin oxuyun:
- Minecraft, Roblox və digər oyunlar Rusiya təbliğatını yaymaq üçün istifadə olunur
- Minecraft Bedrock 1.21, 1.21.0 və 1.21.10 yükləyin