安全研究人员公开Steam六项漏洞研究结果

安全企业Atredis Partners于10月28日公开Steam安全研究结果：研究者在Windows环境发现2项远程代码执行和4项本地权限提升漏洞，并实证了无需用户点击链接或打开文件的零点击代码执行，结果已向Valve报告。 攻击前提是攻击者能在目标同一Steam账号下通过认证的客户端上操作。这些漏洞均通过Valve的HackerOne项目报告，公开的内容属于已修复或已过披露期限的问题。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。