
Valve je svojih 125 miliona Steam korisnika izložio RCE (remote code execution) ranjivosti, koja je na platformi otkrivena nakon punih 10 godina.
Tom Kort, sigurnosni istraživač kompanije Contextis, je istakao da iako je bug bio opasan, sada je ispravljen. Valve je nedavno objavio novo ažuriranje za Steam klijent, koji je ispravio pomenuti problem. Bug je mogao da se upotrijebi kao baza za izuzetno obimno iskorištavanje ranjivosti. Radi se o veoma jednostavnom bugu, koji je lak za manipulaciju ukoliko ne postoje moderne zaštitne metode.
Steam je bio ranjiv zbog nagomilanih korumpiranih fajlova u okviru Steam biblioteke, koji su mogli da se akriviraju daljinski. Da su hakeri ovo učinili, imali bi punu kontrolu nad PC uređajima gejmera.
Ističe se da je pomenuta ranjivost u Steam klijentu bila prisutna posljednjih 10 godina i mogla je da ima značajan uticaj na sigurnost aktivnih gejmera na platformi. Valve je bio brz kada je ispravka problema u pitanju, pa je zakrpa obezbeđena u roku od 12 sati nakon što je kompanija obaviještena o postojanju ranjivosti.
(benchmark)


















