32.1 C
Berlin
星期五, 19 6 月, 2026

Minecraft: 在整个网络上发现严重的漏洞后,Java版应立即打上补丁

Follow US

80FansLike
908FollowersFollow
57FollowersFollow


Apache Log4j漏洞可能影响Minecraft: Java版、亚马逊、Twitter等,但可以得到缓解。

一个影响深远的零日安全漏洞被发现,可能允许邪恶的行为者在服务器上执行远程代码,这可能会影响大量的在线应用程序,包括Minecraft。Java版、Steam、Twitter等等,如果不加以检查的话。

该漏洞被称为CVE-2021-44228,在严重程度上被(Red Hat)标记为9.8,但由于它很新,仍在等待NVD的分析。它位于广泛使用的基于Java的Apache Log4j日志库中,其危险性在于它如何使用户在服务器上运行代码–通过使用日志信息,在没有适当的访问或授权的情况下,有可能完全接管控制权。

“能够控制日志信息或日志信息参数的攻击者可以执行从LDAP服务器加载的任意代码,当信息查找替换被启用时,”(CVE ID描述指出)。

该问题可能影响到Minecraft。Java版、腾讯、苹果、Twitter、亚马逊以及更多的在线服务提供商。这是因为虽然Java对用户来说已经不那么常见了,但它在企业应用中仍然被广泛使用。幸运的是,Valve表示,Steam没有受到这个问题的影响。

“我们立即审查了我们使用log4j的服务,并验证了我们的网络安全规则阻止了下载和执行不受信任的代码,”一位Valve代表告诉PC Gamer。”我们不认为这个漏洞对Steam有任何风险”。

至于修复方法,幸好有几个选择。据报道,这个问题影响到2.0和2.14.1之间的log4j版本。升级到Apache Log4j 2.15版本是缓解该问题的最佳行动方案,正如Apache Log4j安全漏洞页面上所概述的那样。不过,旧版本的用户也可以通过设置系统属性 “log4j2.formatMsgNoLookups “为 “true “或从classpath中删除JndiLookup类来缓解。

如果你正在运行一个使用Apache的服务器,比如你自己的Minecraft Java服务器,你会想立即升级到较新的版本,或者像上面那样给你的旧版本打补丁,以确保你的服务器得到保护。同样,Mojang已经发布了一个补丁来保护用户的游戏客户端,进一步的细节可以找到(here).

长期的担心是,虽然那些知情者现在会缓解这个潜在的危险漏洞,但会有更多的人被蒙在鼓里,他们不会,可能会让这个漏洞在很长一段时间内得不到修补。

许多人已经担心这个漏洞已经被利用了,包括CERT NZ。因此,许多企业和云计算用户可能会急于尽快修补出影响。

“安全公司Randori在一份(微博)关于该漏洞的文章中说:”由于利用的简易性和适用性的广泛性,我们怀疑勒索软件的行为者会立即开始利用这个漏洞,

RELATED ARTICLES

在《GTA 6》发售当天,一家公司决定暂停运营,否则员工们恐怕都会请病假

为《侠盗猎车手6》放假?这听起来像是纯粹的一厢情愿,但现在有一家公司却为全体员工付诸实施了。《GTA 6》将于2026年11月19日发售。这原本只是一个再普通不过的星期四,对大多数人来说也是个工作日——这恐怕会让不少游戏迷感到纠结,尤其是当无法请假的时候。不过,Burger Motorsports公司显然注意到,许多员工因此坐立难安,于是果断决定,将《GTA 6》定为公司文化活动.据新闻网站Pubity on X报道,公司全体员工将在当天放假.快讯:《GTA 6》的预购日期现已确定。从下周起,大家就可以预购主机版的《侠盗猎车手6》了!全员放假,专心玩《GTA 6》由于太多员工请假,整家公司将在《GTA 6》发售当天暂停运营。Burger Motorsports 将此称为“史无前例的文化盛事”,并决定直接让全体员工在11月19日放假,而不是强迫他们上班。pic.twitter.com/yMzc7nFid3 — Pubity (@pubity) 2026年6月18日该条X平台帖子中展示了一份6月11日的内部通知,收件对象为Burger Motorsports的员工和合作伙伴。通知中解释称,公司发现11月19日当天将出现大量日程冲突。由于部分员工似乎已告知当天无法联系,或者干脆身处Vice City,公司决定果断处理此事,并以幽默的态度看待整件事。因此,作为小小的让步,大家都可以休息一天。一旦员工们完成了首次探索之旅或至少一项任务,并逐渐回归现实,工作将照常进行。在这篇X平台帖子中,可以看到一份日期为6月11日的内部通知,该通知是发给Burger Motorsports的员工和合作伙伴的。通知中说明,公司发现11月19日当天将出现大量日程冲突。由于部分员工表示当天无法联系,或者干脆身在罪恶都市,公司决定果断处理此事,并以幽默的态度看待整件事。因此,作为小小的让步,所有员工都将获得一天的休假。待员工们完成首次探索之旅或至少一项任务,并逐渐回归现实后,正常工作将随即恢复。游戏发售日竟成了节日?但X上的评论并不认为这仅仅是对员工的让步。例如,iGrandTheftAuto.com写道:这是个精明的营销噱头。他们无疑借此获得了想要的关注。但放一天假有什么意义?如果我是员工,我绝不会在完成100%进度之前回来。其他人则没那么愤世嫉俗,他们和公司一样,用幽默的态度看待这种荒诞的局面。例如,用户Duba评论道:照这样下去,《GTA 6》迟早会被当作一个节日来对待。JohnFallout...

《虚幻现状 2026》:三分钟速览Epic主题演讲的所有重要信息

在《虚幻现状》大会上,Epic Games不仅展示了少量UE6内容,还介绍了Unreal Engine 5.8的若干系统。《虚幻现状 2026》大会已圆满落幕,这场持续两个多小时的盛会为Epic软件的未来描绘了蓝图。除了对虚幻引擎6进行了一段相对简短的介绍外,开发者们还重点探讨了(可能是)最后一次重大更新——虚幻引擎5.8。下面我们将通过快速回顾,向大家展示本次主题演讲中所有重要的新公告。虚幻引擎 6:大致时间表已确定关于虚幻引擎 6,Epic Games 已确认其路线图:据 Epic 首席执行官蒂姆·斯威尼(Tim Sweeney)透露,下一代引擎将把 UE5 与《堡垒之夜》中并行开发的管道进行融合——采用 Verse 编程模型、可移植内容的开放标准,并通过 MCP 实现更深入的 AI...

回合制策略与飞船建造:《Down with the Ship》的Steam试玩版让我玩了12小时后,我绝对得给开发者付15欧元

免费、内容出乎意料地丰富且品质上乘:《Down with the Ship》的试玩版是Steam上真正的隐藏好物。有时你会“只是随便看看”地下载一个试玩版,想看看大家在GlobalESportNews的评论区里都在热议什么——结果三小时后你还坐在那里,感觉已经是第十次把等离子发射器向左移动一个像素了,因为这样它就能碰到两个反应堆,而不是一个。《Down with the Ship》(在 Steam 上查看游戏)时,我正是这样做的。而且我对此毫无悔意。这到底是什么游戏?玩法很简单:这款由 Iron Anchor Games 开发的游戏是一款自动战斗游戏,你需要亲手组装自己的飞船,装满各种小玩意儿,然后派它去与其他玩家的飞船战斗。每轮游戏,商店都会推出新的部件: 炮塔、反应堆、船员、诅咒遗物以及各种奇奇怪怪的东西。你根据当前需求进行购买,一点一点地将飞船改装成一座空中要塞。其中最关键的是部件的定位:部件安装的位置决定了它能否正常运作,因为模块的效果取决于邻近关系和连接方式。如果一门火炮紧贴在正确的反应堆旁边,其射速会突然翻倍。效果会连锁反应,加成会叠加,同一个部件根据放置位置的不同,甚至可能催生截然不同的战术策略。当所有部件终于就位后,点击“战斗”按钮,将控制权交出——战斗将自动进行。因此,所有的紧张感都源于一个问题:你的构造是否在前期就设计得足够精妙。战斗是与真实玩家保存的舰船进行的,且采用异步模式。所以,你永远不会对抗AI虚拟对手,而是始终面对其他玩家那些狡猾的构思。船长与阵营每次新通关前,你们都会选择一位船长,这为游戏带来了更多变化。每位船长都拥有不同的船体形状、独特的被动技能以及各异的培养路线。船长始终隶属于四大阵营之一:这些阵营拥有各自的装备池和独特风格——有的侧重纯粹的火力输出,有的则专注于持续性伤害效果。你可以完全依赖某个阵营的装备,这种策略非常可靠,因为这些部件之间相互协调,加成效果也相互叠加。或者,你可以尝试混合其他阵营的部件,打造出难以预测的组合。虽然可能会失败,但也可能产生出无人能预见的超强连招。试玩版值得一试吗?当然值得!这款免费试玩版提供了令人惊叹的丰富内容:十二位船长中的三位,各自拥有独特的布局和专属技能118件可试用的道具——来自完整版游戏中超过200件的道具对战模式,你将对抗其他玩家建造的战舰,并在生命值耗尽前争取取得10场胜利 “无尽模式”,在取得10场胜利后,你将持续战斗,直到船体彻底解体此外,你并非在某个与世隔绝的试玩“泡沫”中独自游玩,而是直接与正式版玩家在同一个游戏生态系统中一较高下。一款能让你直接投入排名匹配的试玩版——这实属罕见,也让人更难放下游戏。这些内容足以让你轻松消磨好几个夜晚——而我的问题恰恰就出在这里。每次通关后我都会想:“算了,我不买了,我肯定很快就会玩腻的。”——但随后我还是会一遍又一遍地重新开始玩。现在我真的欠独立开发商 Iron Anchor Games 那15欧元了——最迟在即将到来的...