Minecraft zararli dasturlarni oldini olish ittifoqi (MMPA) ogohlantirilgan Minecraft o'yinchilari kiberjinoyatchilarga masofaviy kodni ishga tushirish va qurbonlar qurilmalariga zararli dasturlarni o'rnatish imkonini beradigan yangi zaiflik haqida. Yaxshiyamki, bu hujum keng tarqalgan bo'lsa-da, Java ishlab chiqish hamjamiyatiga tanish, shuning uchun ishlab chiquvchilar yamoqni chiqarish haqida allaqachon yaxshi ma'lumotga ega.
Yaxshiyamki, bu hujum holatida miqyos unchalik katta emas edi. MMPA ma'lumotlariga ko'ra, "buzg'unchi IPv4 manzil maydonidagi barcha Minecraft serverlarini skanerlagan". Shunda jamoa zararli yuk barcha ta'sirlangan serverlarga o'rnatilgan bo'lishi mumkinligiga ishonadi.
BleedingPipe deb nomlangan ekspluatatsiya Minecraft-ning kamida 1.7.10/1.12.2 Forge versiyalaridagi ba'zi Minecraft modlari bilan ishlaydigan mijozlar va serverlarda to'liq masofadan kodni bajarish imkonini beradi. E'tiborga molik modlarga New Horizons-ning GT versiyalari uchun yamalgan EnderCore, LogisticsPipes va BDLib kiradi. Boshqalarga Smart Moving 1.12, Brazier, DankNull va Gadomancy kiradi.
Garchi ushbu zaiflik keng tarqalgan bo'lsa-da, MMPA ta'kidlashicha, Minecraft-da hech qachon bunday kattalik bo'lmagan. Guruhning ta'kidlashicha, "Biz ekspluatatsiyaning mazmuni nima ekanligini va u boshqa mijozlarni ekspluatatsiya qilish uchun ishlatilganmi yoki yo'qligini bilmaymiz, garchi bu ekspluatatsiya bilan butunlay mumkin".
Server ma'murlariga shubhali fayllarni muntazam ravishda skanerlash va yangilanishlar va xavfsizlik yamoqlari o'yinchilarni himoya qilish uchun mavjud bo'lishi bilanoq ularni qo'llash tavsiya etiladi. Aktyorlar tavsiya etilgan skanerlash vositalari - jSus va jNeedle yordamida shubhali fayllarni ham tekshirishlari mumkin.
Kengroq ma'noda, foydalanuvchilarning kompyuterlarida so'nggi nuqta xavfsizligini ta'minlash uchun samarali dasturiy ta'minotni saqlash va ularga tayyor bo'lish har doim yaxshi amaliyotdir.
Shuningdek o'qing:
- Minecraft, Roblox va boshqa o'yinlar rus propagandasini tarqatish uchun ishlatiladi
- Minecraft Bedrock 1.21, 1.21.0 va 1.21.10 yuklab oling