RCE через Game Pass: тысячи ПК взломаны через Call of Duty

Support81

Пользователь
Удалённый взлом превращает Call of Duty в поле для атак.
Callof



Будьте осторожны, если собираетесь играть в Call of Duty: WW2 через Game Pass на ПК. Пользователи начали массово сообщать о серьёзной уязвимости, которая позволяет хакерам удалённо выполнять команды на чужом компьютере. Первые предупреждения появились всего несколько часов назад, но некоторые игроки утверждают, что проблема существует уже много лет.

Call of Duty: WW2 появилась в каталоге Game Pass 30 июня и стала очередным пополнением линейки игр серии. Ожидается, что вскоре к ней присоединятся и другие части, однако популярность может быстро пойти на спад, если угрозу не устранить.

Удалённое выполнение команд (RCE) позволяет злоумышленникам получить доступ к компьютеру другого игрока и запускать на нём произвольный код. Это может привести как к краже данных, так и к установке вредоносного ПО. Несмотря на усилия разработчиков и наличие античита , RCE-уязвимости продолжают появляться даже в 2025 году.

2 июля сразу десять игр серии Call of Duty были временно отключены для технического обслуживания. В этот список попала и Call of Duty: WW2. Пока неизвестно, устранена ли уязвимость после обновления, но судя по сообщениям в соцсетях, проблема всё ещё актуальна.

wz1lbwcsj9ipp98jrf0uonqmbtmz241g.png


Игроки выкладывают скриншоты и описания пугающих случаев. Один из пользователей рассказал, что во время игры на втором мониторе внезапно открылся сайт с откровенным контентом. Другой игрок, популярный блогер под псевдонимом BAMS, сообщил, что его отключили от сети, используя его собственный геймерский тег.

Официального комментария от Activision на момент публикации не поступало. Неясно, насколько глубоко распространилась уязвимость и предпринимаются ли меры для её устранения. Если ситуация не изменится, интерес к классическим частям Call of Duty в Game Pass может быстро угаснуть.
Подробнее: https://www.securitylab.ru/news/561048.php
 
Похожие темы
devqp Статья Эксплуатация уязвимости Magento CVE-2022-24086: RCE через кассу Уязвимости и взлом 0
Admin UFOLABSNEWS PHP предупреждает о новой неисправленной уязвимости RCE спустя два дня после экстренных исправлений PHP2Shell. Новости в сети 0
Admin UFOLABSNEWS Две критические уязвимости RCE угрожают сотням тысяч сайтов на WordPress. Новости в сети 0
Support81 DoS, RCE и утечки данных: как Prometheus становится оружием хакеров Новости в сети 0
Support81 Высокоуровневый RCE-эксплойт для Outlook выставлен на продажу за $1,7 млн Новости в сети 0
O Тысячи Android-приложений могут содержать RCE-уязвимость Новости в сети 0
Admin Phoenix Exploit Kit - RCE Уязвимости и взлом 0
Admin UFOLABSNEWS Систему слежки за мигрантами через смартфоны могут расширить на всю Россию. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники распространяют вредоносные пакеты через репозиторий Arch Linux. Новости в сети 0
Admin UFOLABSNEWS Снос винды до заводских настроек больше не спасёт от прослушки через обновлённый XWorm. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в Ghostscript позволяет хакерам захватывать серверы через загрузку PDF. Новости в сети 0
devqp Статья Риски автоматического шифрования полей MySQL через AES_ENCRYPT Уязвимости и взлом 0
devqp Статья Автоматизация sqlmap через кастомизированный ChatGPT для пентеста Уязвимости и взлом 0
devqp Статья Байпас рут-детекции и детектирования эмуляторов в Android через Frida Уязвимости и взлом 0
devqp Статья Тихий обход AMSI через модификацию таблицы импорта Уязвимости и взлом 0
Admin UFOLABSNEWS Хакеры скомпрометировали домены Google через взлом регистраторов ccTLD. Новости в сети 0
devqp Статья Скрытая установка вредоносных APK в Android через сервис загрузки Вирусология 0
Admin UFOLABSNEWS В США рассматривают законопроект о блокировке пиратских сайтов через VPN. Новости в сети 0
Admin UFOLABSNEWS GitLab предупреждает об уязвимости, позволяющей внедрять чужой код через электронную почту. Новости в сети 0
Admin UFOLABSNEWS Компрометированные пакеты MemTensor распространяют вредоносный код через npm и PyPI. Новости в сети 0
Admin UFOLABSNEWS Северокорейские хакеры похитили более 10 миллионов долларов в криптовалюте через фиктивные собеседования. Новости в сети 0
Admin UFOLABSNEWS У CrowdSec украли 170 приватных репозиториев, утечка обнаружена через 117 дней. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО, управляемое через Telegram, для слежки за диссидентами и журналистами. Новости в сети 0
Admin UFOLABSNEWS Хакер за 8 секунд получил доступ к SSH-бастиону через уязвимость в Marimo. Новости в сети 0
Admin UFOLABSNEWS ИИ окончательно разрушает безопасность через неясность. Новости в сети 0
Admin Статья PoC техника закрепления через NTUSER.MAN, или злоупотребление NTUSER.MAN как механизмом постоянства Вирусология 0
Admin UFOLABSNEWS ZX Spectrum научили воспроизводить музыку через однобитный динамик. Новости в сети 0
Admin UFOLABSNEWS Флорида подтвердила утечку данных из базы DMV через взломанный аккаунт полиции. Новости в сети 0
Admin UFOLABSNEWS Еженедельный обзор угроз: 200 уязвимостей в Android, фишинг через браузеры и 119 тысяч мошеннических магазинов. Новости в сети 0
Admin UFOLABSNEWS Кибершпионы используют новый набор эксплойтов BlueMoon для атак через уязвимости в Windows и Chrome. Новости в сети 0
devqp Статья Практическое руководство по взлому криптокошельков через брутфорс хешей с Hashcat Уязвимости и взлом 0
Admin UFOLABSNEWS Chrome снова атакуют через уязвимости в движке V8. Google закрыла седьмой zero-day за год. Новости в сети 0
devqp Статья Подключение к корпоративным VPN с Linux VPS через openconnect и vpn-slice Уязвимости и взлом 0
Admin UFOLABSNEWS США обвиняют Китай в массовом сборе данных нейросетей через их ответы. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили уязвимость в WeChat, позволяющую взламывать аккаунты через входящие звонки. Новости в сети 0
devqp Статья Бесплатная регистрация Telegram через виртуальные номера и эмуляторы Анонимность и приватность 0
devqp Статья Блокировка WebRTC в Linux через UFW для защиты IP-адреса Анонимность и приватность 0
Admin UFOLABSNEWS Злоумышленники используют фишинг через службу поддержки для кражи данных в Microsoft 365. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники атакуют роутеры MikroTik через уязвимость в SSH без аутентификации. Новости в сети 0
Admin UFOLABSNEWS Telegram может лишиться функции входа через QR-код из-за судебного иска. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники взломали JetBrains Cadence через уязвимость в TeamCity. Новости в сети 0
Admin UFOLABSNEWS Более 5400 взломанных сайтов распространяют вредоносные нагрузки ClickFix через блокчейн. Новости в сети 0
Admin UFOLABSNEWS Вирус StreamRAT проникает в устройства через рекламу в TikTok. Новости в сети 0
Admin UFOLABSNEWS Dropbox предупреждает пользователей о взломе аккаунтов через уязвимость Lenovo. Новости в сети 0
Admin UFOLABSNEWS Группа Breeze Comet проводит сотни мошеннических операций через бразильские платежные системы. Новости в сети 0
Admin UFOLABSNEWS Новая группировка киберпреступников опустошает счета компаний через звонки техподдержки. Новости в сети 0
Admin UFOLABSNEWS Хакеры превратили CAPTCHA в бэкдор через PowerShell. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в cPanel позволяла получить root-доступ через стандартный клиентский аккаунт. Новости в сети 0
devqp Статья Настройка двухузлового анонимного SOCKS через Tor и stunnel Анонимность и приватность 0
devqp Статья Создание Bad USB на Digispark за $3 через HID-эмуляцию Уязвимости и взлом 2

Название темы