一名程序员发现了严重的蒸汽脆弱性，但仅获得了4.6亿张vnd

Lawanda

一个昵称“ Moskowsky”的程序员在Hackerone论坛上发布了有关蒸汽安全漏洞的发现，该漏洞使他能够下载整个游戏而不会损失任何钱。这意味着，如果您成功地利用了此漏洞，则黑客可以获取CD键并下载所有Steam标题而不会丢失一分钱。

莫斯科夫斯基的文章迅速吸引了论坛成员的注意。

Moskowsky说，在Hackerone论坛上宣布之前，他报告了八月的阀门脆弱性。

成员莫斯科夫斯基（Moskowsky）在哈克隆（Hackerone）上分享了他发现的一个非常严重的蒸汽安全孔。

在Hackerone帖子中，Moskowsky没有透露漏洞的详细信息，以及如何利用仅说它在partern.steamgames.com，Steam网站上存在的任何游戏的CD键。对于游戏开发人员和出版商。

Moskowsky还补充说，如果Valve没有采取任何纠正措施，则开发人员将在11月1日发布有关安全孔的信息。

莫斯科夫斯基（Moskowsky）在哈克隆（Hackerone）上发布后，瓦尔夫（Valve）提供了反馈。 Valve确认了panter.steamgames.com页面上的漏洞，允许用户下载所有Steam Games的CD键。

Valve在panter.steamgames.com页面上确认漏洞。

如果广泛宣传会对蒸汽造成巨大破坏，这确实是一个非常严重的安全漏洞。

Valve用这一发现向Moskowsky奖励了20,000美元（约4.6亿朵）。 Valve似乎对20,000USSD的速度非常小，与Moskowsky在Steam上发现的极为严重的脆弱性相比，程序员被评为相对较低的数字。

Valve的Steam是当今世界上最大的游戏发行平台，收入约为43亿美元，2017年发行的21,000场游戏，更不用说每场游戏的DLC更新了。

查看更多：

你应该阅读

苹果正式停止支持iPhone 5维修
从2018年10月30日起，iPhone 5正式在苹果的过时产品列表中列出，并且不会获得公司的维修支持。
摩托罗拉是第一家出售电话维修套件的电话公司
用户可以在一定程度上修复自己。
游戏玩家在CS：GO锦标赛中与越南队的比赛中作弊
在上海的专业Extremesland2018 CS：GO锦标赛中，裁判在越南代表的比赛中发现了一名使用Hack / Chot软件的Optic India团队球员。
Google地图上的照片使人们“醒来”
这是Google地图上有争议的照片。
Windows 10具有集成的电传和VNI输入键盘
经过漫长的等待之后，在Windows 10 Build 18627版本中，VNI和ELEX键盘被集成到键盘中。从现在开始，用户可以体验此功能。。
惠普推出了一只新鼠标，为PC提供了指纹安全解决方案
除了计算机和监视器外，HP最近还引入了独特且安全的生物识别安全解决方案。那是HP USB指纹鼠标，这是一种集成指纹传感器的计算机的外围设备。