Steam发现严重安全漏洞黑客可利用漏洞实施XSS攻击

时间： 2017-02-08 来源：当下软件园 A+

近日，在reddit论坛上有网友曝光了Steam上的安全漏洞，黑客可能会利用该漏洞对玩家的个人主页动手脚，利用脚本和挂马实施XSS攻击。

Steam发现严重安全漏洞

这名网友警告称，目前Steam上发现了严重的安全漏洞，黑客可能会利用这一漏洞实施XSS攻击。他警告所有Steam用户现在绝对不要浏览或者点击任何可疑的个人页面，包括自己的个人活动反馈也不要打开，他建议现在立刻禁用浏览器的JavaScript。他还表示目前这一漏洞已经被反馈给了Valve，在接到进一步通知之前还请保持警惕。

那么什么是XSS攻击呢？所谓XSS就是跨站脚本攻击。由于目前可能存在的安全漏洞，Steam用户在访问某人的个人页面时，可能会导致浏览器执行恶意远程代码。该网友提醒所有用户都不要传播如何利用这一漏洞的信息，而所有企图利用漏洞的用户都毫无疑问会受到ban号的处罚。

Steam

以上就是这篇文章的大致内容，有使用Steam的小伙伴对此有何看法呢？

查看

Steam

游戏工具 | 2.14M

相关版本

Vampire Survivors Steam修改器 V1.8.204 大头猫米版 13.28M2023-12-08 Vampire Survivors Steam修改器是一款针对同名游戏所推出的辅助工具。通过使用这款修改器，就能帮助玩家在游戏中开启金币、生命、力量、成长、冷却等多项操作辅助，支持Steam版本，免费下载。
下载
山门与幻境Steam版修改器 V0.5.25 大头猫米版 13.09M2023-12-08 山门与幻境Steam版修改器是一款针对同名游戏所推出的辅助工具。通过使用这款修改器，就能帮助玩家在游戏中开启攻击力、历练、力量、暴击等多项操作辅助，支持Steam版本，免费下载。
下载
Watt Toolkit加速器(原Steam++工具箱) V3.0.0-rc.3 官方版 113.68M2023-12-01 Steam++绿色版是一款专门针对steam游戏平台的辅助工具，能够帮助用户更好的使用steam平台，让软件的使用更加便捷，提升自己的游戏体验。
下载
莱卡岁月之血修改器 V1.2 Steam版 2.8M2023-11-28 莱卡岁月之血修改器Steam版是一款针对同名游戏所推出的辅助工具。通过使用这款修改器，就能帮助玩家在游戏中多项操作辅助，支持Steam版本，免费下载。
下载
异端尖叉修改器 V1.5 Steam版 13.23M2023-11-28 异端尖叉修改器Steam版是一款针对同名游戏所推出的辅助工具。《Heretic's Fork》是一款非常好玩的卡牌策略游戏，通过使用这款修改器，就能帮助玩家在游戏中开启多项操作辅助，支持Steam版本，免费下载。
下载