(资料图片)
上周六，Minecraft安全社区MMPA的研究人员在一篇博客中提醒游戏用户，《Minecraft》游戏的部分1.7.10/1.12.2模组中存在一个已被多次利用的重大安全漏洞，该漏洞允许黑客在游戏服务器上运行恶意命令并危及游戏玩家设备安全。
据了解，微软旗下的热门游戏《Minecraft》是有史以来销量最高的视频游戏，已售出超过2.38亿份，每月活跃玩家接近1.4亿。MMPA称，BleedingPipe漏洞允许黑客在玩家设备和运行Minecraft模组的服务器上执行完整的远程代码。
根据MMPA的说法，热门模组平台Forge使用了不安全的反序列化代码（反序列化是将复杂数据从序列化格式转换回其原始形式的过程，能够方便存储或传输。如果实施不慎，可被攻击者利用并实现远程代码执行），BleedingPipe漏洞已经被多次利用，该平台上的许多Minecraft模组都受到了影响（数量超过三十个）。已知受影响的模组包括但不限于以下几个：EnderCore（EnderIO的前置模组）、LogisticsPipes、BDLib（1.7-1.12版本）、Smart Moving 1.12、Brazier、DankNull和Gadomancy。并且，只要安装了受影响的模组，任何Minecraft版本都可能受到此漏洞的影响。
这个Minecraft漏洞最早是在2022年3月被发现。当时mod开发团队GTNH为此发布了一个修复补丁。然而，7月初，一位名为Yoyoyopo5的Minecraft玩家在一个带有Forge模组的公共服务器上进行直播时，攻击者利用BleedingPipe漏洞获取了对所有连接玩家设备的控制权并执行了代码。Yoyoyopo5在其帖子中报告了这一事件，称黑客利用这个访问权限从Discord和Steam中窃取了会话cookie。
在最初的报告之后，研究人员发现黑客对IPv4地址空间上的所有Minecraft服务器进行了扫描，并在受影响的服务器上部署了恶意载荷。为降低安全风险，MMPA给出了如下建议：
对于服务器管理员：建议检查服务器中的可疑文件，并更新/删除受此漏洞影响的模组。由于恶意软件通常会感染系统上的其他模组，因此建议在所有已安装的模组上运行jSus或jNeedle之类的程序。
对于玩家：如果游戏玩家不在服务器上游玩游戏，则不受影响。否则建议检查可疑文件，运行杀毒软件进行防病毒扫描。
编辑：左右里
资讯来源：MMPA、bleepingcomputer
关键词：
上周六，Minecraft安全社区MMPA的研究人员在一篇博客中提醒游戏用户，2023-08-01
8月1日，岚图汽车公布了2023年7月交付数据。2023年7月，岚图交付新车342023-08-01
意媒：米兰750万欧报价奥莫巴米德莱，诺维奇要价1500万欧直播吧7月31日2023-08-01
新能源行业，可能就是一个潜在的候选者。2023-08-01
本报北京7月30日电 （记者闫伊乔）日前，教育部办公厅印发《关于实2023-08-01
8月1日，A股冲高回落，三大指数均收跌!截至收盘，沪指0 00%，报3290 952023-08-01
现在汽车市场越来越卷了，不到20万的价格就能拥有一台四驱车，而且还是2023-08-01
截至2023年8月1日收盘，司太立(603520)报收于元，下跌%，换手率%，成交2023-08-01
中新经纬8月1日电8月1日，去哪儿接到中国东方航空公司、九元航空公司消2023-08-01
中证网讯(记者张枕河)8月1日，澳大利亚央行决定，连续第二次暂停加2023-08-01
澳大利亚海滩现神秘物体（图：澳航天局）海外网8月1日电据俄罗斯卫星通2023-08-01
上证报中国证券网讯（记者俞立严）万辰生物8月1日午间公告，8月162023-08-01
7月31日，恒勃股份（301225）融资买入903 69万元，融资偿还898 82万元2023-08-01
本报北京7月31日电(记者郁静娴)近日,农业农村部发布2023年上半年国家产2023-08-01
记者：据报道，美国白宫网站近日发布消息称，将向台湾提供价值3 45亿美2023-08-01
HELLO，我是智能手机网小溪，我来为大家解答以上问题。ason技术介绍，A2023-08-01
以下是伊之密在北京时间8月1日10:37分盘口异动快照：8月1日，伊之密盘2023-08-01
澍的拼音：shù、zhù。一、澍的笔画：15二、澍的部首：氵三、澍的笔顺2023-08-01
2023运动会优秀加油稿新颖 绵绵青山困不住你飞扬的梦想，滔滔江河阻2023-08-01
大地海洋最新股东户数3389户，低于行业平均水平。公司户均持有流通股份2023-08-01
今年来，张家界市坚决扛起“守护一江碧水”政治责任，按照省、市河长制2023-08-01
央视网消息（焦点访谈）：随着我国经济社会的发展，各地的公共场馆设施2023-08-01
7月31日北向资金增持315 5万股山东钢铁。近5个交易日中，获北向资金增2023-08-01
原标题：“金融+”提升金融惠民服务水平中工网讯今年以来，山东菏泽农2023-08-01
7月31日，北京持续强降雨致永定河水位急剧上涨，泄洪造成丰台小清河桥2023-08-01
