Похищены данные игроков The War Z

Похищены данные игроков The War Z

Пользователи видеоигры The War Z неожиданно обнаружили, что их личные данные были похищены во время взлома серверов компании, занимающейся распространением проекта. Биллинговая информация осталась нетронутой.



Компания OP Productions сообщила пользователям о взломе своих баз данных, а также онлайн-форумов. Сейчас студия проводит исследование этого взлома и пытается залатать дыры в защите безопасности.

Взломщики получили доступ не только к email-адресам пользователей, которые они использовали для того чтобы заходить на форум, а также к паролям, которые по словам OP Productions хранились в зашифрованном виде. Также были похищены  email-адреса, которые использовались пользователями для входа в игру, игровые пароли, имена персонажей и даже IP-адреса с которых пользователи заходят в The War Z.

The War Z.

OP уверяет, что она не собирает имена или адреса потребителей, так что если вы не публиковали эти данные на форуме, то никаких проблем у вас точно не возникнет. Разработчики отмечают, что платежная информация не была похищена, так как все эти данные проходят через третьи компании.

Хотя OP уверяет, что она шифрует все пароли, есть вероятность, что слишком простые пароли могут быть разблокированы хакерами простым перебором. «Наши исследования показывают, что большинство клиентов не используют сложные пароли», – говорят разработчики. Так что пользователям советуют поскорее поменять свои пароли на вебсайте или через программу запуска The War Z.

Если же вы используете один и тот же пароль для всех сервисов, то пароли лучше поменять везде. OP Productions тем временем говорит о том, что она продолжает улучшать систему безопасности и ведет консультации с советниками, которые помогут ей улучшить ситуацию.

LSPromise превращает обычное Android-приложение в хозяина ядра

Исследователи опубликовали цепочку эксплойтов LSPromise, позволяющую недоверенному локальному приложению получить полный контроль над ядром устройства. Атака затрагивает как минимум первоначальный релиз Android 17, а её техническое описание и PoC-код уже выложены в открытый доступ.

Отличный момент проверить обновления, пока эксперимент не превратился в готовый инструмент злоумышленников.

Цепочка объединяет три уязвимости: CVE-2026-49881, CVE-2026-43284 и CVE-2026-43500. Максимальный балл по CVSS достигает 8,8 балла из 10.

Исследователи успешно проверили атаку на Pixel 10 с первой официальной версией Android 17 и заявили о стопроцентной надёжности эксплойта в уязвимой конфигурации. На Pixel 6a цепочка не сработала.

Первым звеном становится логическая ошибка в системном сервисе Telecom. Она позволяет вредоносному приложению добиться выполнения кода внутри привилегированного процесса system_server. Затем атакующие обходят ограничения SELinux, переносят выполнение в сетевой процесс и задействуют уязвимость DirtyFrag в ядре Linux.


Финал у этой прогулки по уровням защиты невесёлый: загрузка постороннего модуля ядра, перевод SELinux в разрешающий режим и полный root-доступ. Причём цепочка не зависит от традиционных методов повреждения памяти и обходит такие механизмы защиты, как KASLR и MTE.

Компонент DirtyFrag может затрагивать и другие устройства, использующие ветки ядра 6.1.xxx-android14, однако полного списка уязвимых моделей пока нет. Случаи применения LSPromise в реальных атаках также не подтверждены.

Пользователям рекомендуют установить свежие патчи производителя: других способов надёжно оборвать атаку сейчас не предлагается.

RSS: Новости на портале Anti-Malware.ru