Игроков в Call of Duty атакует самораспространяющийся червь

Игроков в Call of Duty атакует самораспространяющийся червь

Игроков в Call of Duty атакует самораспространяющийся червь

Киберпреступники атакуют игроков в Call of Duty: Modern Warfare 2 с помощью червя, который распространяется самостоятельно в пределах онлайн-лобби. На форуме Steam геймеров уже предупредили о киберугрозе и посоветовали использовать антивирусную программу.

Как отметили в сообществе Steam, есть информация, что вредонос уже успел засветиться в сервисе VirusTotal. Его детектируют 13 антивирусных движков из 70.

 

Одни из игроков даже заявил, что ему удалось проанализировать вредоносную программу; пользователь посвятил ей тему на форуме комьюнити Steam. Изучив ряд текстовых строк зловреда, пользователь сделал вывод, что это именно червь.

Нил Вуд из Activision указал на твит аккаунта Call of Duty Updates, в котором компания признаёт проблему:

«Любители мультиплеера в Call of Duty: Modern Warfare 2 (2009 года выпуска) были выведены в офлайн на площадке Steam, пока мы изучаем сообщения о киберугрозе».

Пока непонятно, как именно киберпреступники распространяют червь. Есть предположение, что они задействовали один или несколько багов в игре, чтобы выполнить вредоносный код на компьютерах пользователей.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru