Microsoft 15 июля исправила уязвимость Age of Empires II, которая позволяла получить удалённое выполнение кода через обычное на вид игровое приглашение. Для IT-аудитории история важна не из-за ностальгии по RTS, а потому, что старый развлекательный софт снова напомнил банальную вещь: цепочка атаки часто начинается не с корпоративного сервера, а с домашнего ПК сотрудника, где кто-то просто запустил игру. Об инциденте сообщает TechCrunch. Речь идёт о ремастере классической стратегии Age of Empires II, которой в этом году исполнилось 25 лет...

Уязвимость в 25-летней стратегии Age of Empires II позволяла хакерам захватывать ПК жертвы через вредоносное приглашение в игру. Узнайте, как защититься от атаки и почему геймеры — приоритетная цель для киберпреступников. Среди исправленных уязвимостей оказалась одна для ремастерированной версии классической 25-летней стратегии Age of Empires II. По словам исследователей безопасности, эта ошибка позволяла хакерам захватывать компьютер жертвы, отправляя специально созданное вредоносное приглашение в игру...