В популярном строительном моде Litematica обнаружена критическая уязвимость, позволяющая удалённо выполнить вредоносный код. Разработчики уже выпустили исправление, и всем игрокам настоятельно рекомендуется срочно обновить мод. *
Угроза связана с функцией передачи файлов между сервером и клиентом. Злоумышленник может отправить на ваш компьютер файл, который разместится вне предназначенной для схем папки, что открывает путь для загрузки майнера, инфостилера или другого вредоносного ПО.
Заражение возможно в двух случаях: если вы зайдёте на сервер со злоумышленником, у которого есть вредоносная схематика, или если на сервере установлена уязвимая версия мода Servux, уже заражённая атакующим. Эксплойт уже распространяется в открытом доступе.
Что нужно сделать
• Немедленно обновите Litematica до последней версии с Modrinth или CurseForge.
• Если вы используете Servux на своем сервере, его также необходимо обновить.
• До обновления не заходите на серверы, администраторам которых вы не можете полностью доверять.
#Новости | #Моды | #Litematica
😐 • @Obsnewspaper