Microsoft novērš bīstamu drošības robu spēlē Age of Empires II
Microsoft otrdien izlaida rekordlielu skaitu drošības atjauninājumu, tostarp novēršot kritisku ievainojamību atjaunotajā stratēģijas spēlē Age of Empires II, kas ļāva uzbrucējiem pārņemt datora kontroli, izmantojot ļaunprātīgu spēles ielūgumu.
Microsoft otrdien publicēja rekordlielu skaitu drošības labojumu saviem produktiem, daļēji pateicoties mākslīgā intelekta izmantošanai, kas palīdzēja uzņēmumam un ārējiem pētniekiem atklāt ievainojamības. Viens no novērstajiem robiem skāra 25 gadus vecās klasiskās stratēģijas spēles Age of Empires II atjaunoto versiju.
Drošības eksperti atklāja, ka kļūda ļāva hakeriem pārņemt upura datora kontroli, nosūtot pielāgotu ļaunprātīgu spēles ielūgumu. Uz sociālā tīkla X publicētā video redzams, kā šo ievainojamību var izmantot. Kiberdrošības uzņēmums Rapid7 norādīja, ka veiksmīga uzbrukuma gadījumā hakeri varēja ievietot ļaunatūru upura datorā un tādējādi iegūt iespēju izpildīt patvaļīgu kodu, faktiski pārņemot kontroli pār ierīci.
Lai gan nav pierādījumu, ka šī ievainojamība būtu tikusi izmantota reālos uzbrukumos, spēlētāju mērķēšana ir efektīvs veids, kā izplatīt ļaunatūru un nozagt paroles. Kļūda reģistrēta ar kodu CVE-2026-50663 un tika novērsta kārtējā Patch Tuesday atjauninājumā.
