DDoS-атака помешала любителям Diablo IV поиграть на выходных

DDoS-атака помешала любителям Diablo IV поиграть на выходных

DDoS-атака помешала любителям Diablo IV поиграть на выходных

Судя по всему, кто-то озлобился на игроков в Diablo IV, так как решил испортить им выходные. Онлайн-сервис Battle.net, принадлежащий Blizzard, стал жертвой DDoS-атаки, которая откровенно мешала игровому процессу.

Таким образом, пострадала не только Diablo IV, но и другие проекты Blizzard (например, World of Warcraft). В конечном счёте компании удалось подавить атаку, но осадочек, как говорится, остался.

«Мы продолжаем пристально следить за разворачивающейся DDoS-атакой, затронувшей подключение к нашим играм», — твитнул официальный аккаунт Blizzard в воскресенье вечером.

Спустя приблизительно час компания всё ещё не могла привести в порядок игровой процесс. На ресурсе Battle.net появилось уведомление об атаке с обещаниями решить проблему как можно скорее.

На площадке Reddit отдельные геймеры утверждали, что не могут поиграть уже как минимум 10-12 часов. Некоторые советовали переключиться в офлайн-режим, но, понятное дело, для любителей Diablo IV такой вариант мало подходил.

Ближе к восьми часам вечера компания наконец сообщила, что DDoS-атаку удалось остановить. Пользователям рекомендовали попробовать перезайти в игру.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru