Всем привет, дорогие друзья. Рад вас видеть! Рассказ начну с одного очень интересного случая: есть в майнкрафте (это такая игра с кубиками) сервер - 2B2T. Самый старый анархо-сервер, где игроки не просто взламывали, а натурально перекапывали как сам майнкрафт, так и сервак. Реальные программисты писали эксплойты, чтобы получить преимущество над другими игроками в игре. И ты хочешь сказать, что компьютер взломали... Через игру? Виновник - фреймворк Apache Log4j, который нужен для ведения журнала в Java-приложениях...

Ранее в июле на форумах Minecraft Forge было опубликовано сообщение, демонстрирующее эксплойт нулевого дня на сервере Minecraft 1.12.2 Enigmatica 2. Эксплойт, по-видимому, выполнял код на клиентских ПК, подключенных к серверу, что позволяло злоумышленнику красть сессионные cookie браузера, Steam и токены Discord. В сообщении в блоге службы безопасности майнкрафт MMPA отмечается, что нет никакого способа обнаружить эксплойт, но известно, что "злоумышленники просканировали все серверы Minecraft в адресном пространстве IPv4, чтобы массово использовать уязвимые серверы"...