Minecraft Malware Prevention Alliance (MMPA) advart Minecraft-spillere om en ny sårbarhet som kan tillate nettkriminelle å kjøre ekstern kode og installere skadelig programvare på ofrenes enheter. Heldigvis, selv om dette angrepet er mye brukt, er det kjent for Java-utviklingsfellesskapet, så utviklere er allerede godt informert når det gjelder å slippe en patch.
Men heldigvis var omfanget i dette angrepet ikke så stort. I følge MMPA, "skannet angriperen alle Minecraft-servere i IPv4-adresseområdet." Teamet tror da at den skadelige nyttelasten kunne ha blitt distribuert til alle berørte servere.
Utnyttelsen, kalt BleedingPipe, tillater fullstendig ekstern kjøring av kode på klienter og servere som kjører noen Minecraft-mods av minst versjon 1.7.10/1.12.2 Forge. Viktige mods som er berørt inkluderer EnderCore, LogisticsPipes og BDLib, som ble lappet for GT-versjonene av New Horizons. Andre inkluderer Smart Moving 1.12, Brazier, DankNull og Gadomancy.
Selv om denne sårbarheten er mye brukt, hevder MMPA at det aldri har vært et tilfelle av denne størrelsesorden i Minecraft. Gruppen bemerker: "Vi vet ikke hva innholdet i utnyttelsen var, og om det ble brukt til å utnytte andre klienter, selv om det er fullt mulig med denne utnyttelsen."
Serveradministratorer oppfordres til regelmessig å skanne etter mistenkelige filer og bruke oppdateringer og sikkerhetsoppdateringer så snart de blir tilgjengelige for å beskytte spillere. Spillere kan også se etter mistenkelige filer ved å bruke de anbefalte skanneverktøyene - jSus og jNeedle.
Mer generelt er det alltid god praksis å vedlikeholde og være klar for effektiv endepunktsikkerhetsprogramvare på brukernes datamaskiner.
Les også:
- Minecraft, Roblox og andre spill brukes til å spre russisk propaganda
- Last ned Minecraft Bedrock 1.21, 1.21.0 og 1.21.10