Исходный код CS:GO слили на 4chan и торренты, Valve подтвердила утечку

Исходный код CS:GO слили на 4chan и торренты, Valve подтвердила утечку

Исходный код CS:GO слили на 4chan и торренты, Valve подтвердила утечку

Компания Valve, разработчик популярных компьютерных игр, подтвердила утечку исходного кода двух крупных проектов — Counter-Strike: Global Offensive и Team Fortress 2. По словам представителей Valve, даже после этого инцидента пользователи могут спокойно играть, не переживая за безопасность своих данных.

Как известно на данный момент, исходный код игровых проектов просочился на 4chan, а также различные торрент-сайты, откуда его может скачать любой желающий.

Изначально утечка вызвала панику в сообществе геймеров, многие предполагали, что киберпреступники разработают эксплойты и взломают компьютеры любителей CS:GO и TF2.

Вице-президент Valve по маркетингу поспешил успокоить пользователей, заявив, что компания не нашла ни единой причины переживать за безопасность и конфиденциальность игроков.

Также представитель разработчиков игр подчеркнул, что Valve расследует утечку, в связи с чем просит пользователей сообщить всё, что им известно относительно этого инцидента.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru