Steam发现严重安全漏洞黑客可利用漏洞实施XSS攻击

时间： 2017-02-08 来源：当下软件园 A+

近日，在reddit论坛上有网友曝光了Steam上的安全漏洞，黑客可能会利用该漏洞对玩家的个人主页动手脚，利用脚本和挂马实施XSS攻击。

Steam发现严重安全漏洞

这名网友警告称，目前Steam上发现了严重的安全漏洞，黑客可能会利用这一漏洞实施XSS攻击。他警告所有Steam用户现在绝对不要浏览或者点击任何可疑的个人页面，包括自己的个人活动反馈也不要打开，他建议现在立刻禁用浏览器的JavaScript。他还表示目前这一漏洞已经被反馈给了Valve，在接到进一步通知之前还请保持警惕。

那么什么是XSS攻击呢？所谓XSS就是跨站脚本攻击。由于目前可能存在的安全漏洞，Steam用户在访问某人的个人页面时，可能会导致浏览器执行恶意远程代码。该网友提醒所有用户都不要传播如何利用这一漏洞的信息，而所有企图利用漏洞的用户都毫无疑问会受到ban号的处罚。

Steam

以上就是这篇文章的大致内容，有使用Steam的小伙伴对此有何看法呢？

详情

Steam

游戏工具 | 2.14M

相关版本

Steamcommunity302(Steam错误118修复工具) V12.1.45 免费最新版 15.06M2024-11-05 这个Steamcommunity302工具就是能够帮助你暂时解决无法访问社区的问题，由steamCN论坛wu360463231制作，有需要的玩家可以去试一试。
详情
pcstory蘑菇下载器 V5.0.0.3 官方最新版 7.15M2024-10-28 pcstory蘑菇下载器可以充当你的游戏下载神器，让你无需借助Steam/EA/育碧等平台，直接运行下载器，挑选你喜欢的游戏，高速下载，将网吧里有的游戏全部到你口袋里，而且点击下载完成后直接开玩，而且还可以自动更新！
详情
Watt Toolkit加速器(原Steam++工具箱) V3.0.0-rc.10 官方版 123.24M2024-09-25 Steam++绿色版是一款专门针对steam游戏平台的辅助工具，能够帮助用户更好的使用steam平台，让软件的使用更加便捷，提升自己的游戏体验。
详情
Ravenfield中文补丁包 ea26 V3.7 Steam版 29.31M2024-09-18 Ravenfield中文补丁包是一款针对同名游戏所推出的辅助工具。这是由SteelRaven7制作并发行的一款第一人称射击类游戏，通过使用这款汉化补丁，就能帮助玩家将游戏的文字变成简体中文，支持Steam的ea26版本，免费下载。
详情
Steam激活码免费领取平台 V1.0 绿色免费版 3.12M2024-09-18 Steam激活码生成器是一款专为Steam游戏平台所推出的激活码兑换工具。通过使用这款软件，用户就可以得到免费的游戏激活码，让你无需购买，就能直接体验游戏，还在等什么呢？赶紧试试吧！
详情