Liên minh phòng chống phần mềm độc hại Minecraft (MMPA) cảnh báo Người chơi Minecraft về một lỗ hổng mới có thể cho phép tội phạm mạng chạy mã từ xa và cài đặt phần mềm độc hại trên thiết bị của nạn nhân. May mắn thay, mặc dù cuộc tấn công này được sử dụng rộng rãi, nhưng nó đã quen thuộc với cộng đồng phát triển Java, vì vậy các nhà phát triển đã được thông báo đầy đủ khi phát hành bản vá.
Tuy nhiên, may mắn thay, trong trường hợp cuộc tấn công này, quy mô không quá lớn. Theo MMPA, "kẻ tấn công đã quét tất cả các máy chủ Minecraft trong không gian địa chỉ IPv4." Sau đó, nhóm tin rằng tải trọng độc hại có thể đã được triển khai tới tất cả các máy chủ bị ảnh hưởng.
Được đặt tên là BletingPipe, lỗ hổng này cho phép thực thi mã hoàn toàn từ xa trên máy khách và máy chủ chạy một số mod Minecraft ít nhất là phiên bản 1.7.10/1.12.2 Forge. Các mod đáng chú ý bị ảnh hưởng bao gồm EnderCore, LogisticsPipes và BDLib, đã được vá cho các phiên bản GT của New Horizons. Những thứ khác bao gồm Di chuyển thông minh 1.12, Brazier, DankNull và Gadomancy.
Mặc dù lỗ hổng này được sử dụng rộng rãi nhưng MMPA tuyên bố rằng chưa từng có trường hợp nào nghiêm trọng như vậy trong Minecraft. Nhóm lưu ý: "Chúng tôi không biết nội dung khai thác là gì và liệu nó có được sử dụng để khai thác các khách hàng khác hay không, mặc dù điều đó hoàn toàn có thể xảy ra với khai thác này."
Quản trị viên máy chủ được khuyến khích thường xuyên quét các tệp đáng ngờ và áp dụng các bản cập nhật và bản vá bảo mật ngay khi chúng có sẵn để bảo vệ người chơi. Người chơi cũng có thể kiểm tra các tệp đáng ngờ bằng các công cụ quét được đề xuất - jSus và jNeedle.
Nói rộng hơn, luôn luôn nên duy trì và sẵn sàng cho phần mềm bảo mật điểm cuối hiệu quả trên máy tính của người dùng.
Đọc thêm:
- Minecraft, Roblox và các trò chơi khác được sử dụng để truyền bá tuyên truyền của Nga
- Tải xuống Minecraft Bedrock 1.21, 1.21.0 và 1.21.10