Критический баг угрожает выполнением кода геймерам и серверам Minecraft

Критический баг угрожает выполнением кода геймерам и серверам Minecraft

Критический баг угрожает выполнением кода геймерам и серверам Minecraft

Недавно обнаруженная уязвимость затрагивает Java-версии популярной игры Minecraft и позволяет злоумышленникам выполнить вредоносный код на серверах и устройствах геймеров. Проблема, согласно сообщениям специалистов, кроется в утилите Log4j, предназначенной для логирования.

Как известно, Log4j используется во многих популярных фреймворках для разработчиков. Другими словами, от эксплойта может пострадать не только Minecraft, но и другие приложения.

Отдельные исследователи уже отметили постепенно разворачивающие сканирования Сети на наличие уязвимых серверов. На данный момент брешь ещё не получила CVE-идентификатор.

На форуме Spigot появилась информацию, согласно которой уязвимым версиями Minecraft являются релизы с 1.8.8 по 1.18. Другие игровые серверы  — например, Wynncraft — также затронуты багом.

Веб-проект Hypixel посоветовал игрокам в Minecraft быть крайне осторожными, поскольку злоумышленники могут получить удалённый доступ к их компьютерам.

Стоит отметить, что эксплуатация уязвимости не так проста: киберпреступнику придётся учитывать не только версию Minecraft, но и версию Java-фреймворка, на котором работает игра.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

3 года тюрьмы: в США пересмотрели приговор админу BreachForums

Министерство юстиции США объявило о пересмотре приговора Конору Брайану Фицпатрику, 22-летнему жителю Пикскилла (штат Нью-Йорк). Он получил три года тюрьмы за создание и администрирование BreachForums — одного из крупнейших англоязычных хакерских форумов.

Кроме того, его признали виновным в хранении материалов с несовершеннолетними — преступления, которое прокуроры назвали наносящим «неисчислимый» ущерб.

BreachForums появился в марте 2022 года, сразу после закрытия RaidForums. На нём торговали украденными базами данных и конфиденциальной информацией.

По данным Минюста, там размещалось свыше 888 баз с более чем 14 миллиардами записей: от банковских счетов и номеров соцстрахования до логинов и паролей.

Среди самых заметных утечек — данные 200 млн пользователей американской соцсети и информация о 87,7 тыс. участников InfraGard, партнёрской программы ФБР в сфере кибербезопасности.

Изначально Фицпатрик получил минимальное наказание — всего 17 дней заключения. Но в январе 2025 года Апелляционный суд четвёртого округа отменил этот приговор и потребовал нового разбирательства.

В рамках сделки со следствием Фицпатрик согласился передать государству:

  • более 100 доменных имён, связанных с работой BreachForums,
  • свыше десятка электронных устройств,
  • криптовалюту, полученную от сделок на форуме.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru