在日益增长的最有名的高度环炒作早在今年1月,宣布的在线部分基于pc的黑暗灵魂的系列游戏将关闭由于主要的漏洞。给出的问题通过出版商公司和开发人员FromSoftware纳木是一个远程代码执行(远端控制设备),名为cve - 2022 - 24126,让邪恶的用户能够接管和控制另一个用户的个人电脑。

写作,所有四个主线黑暗灵魂的标题(包括黑暗的灵魂:重新灌录,黑暗的灵魂:准备死版)电脑保持完全离线共计113天,这并不是说人们不能玩,但是不允许他们replayability背后的根本症结所在:入侵和决斗。尽管只是稍微碰在公司的第一个声明,这些关键安全性缺陷困扰黑暗灵魂游戏一直阴了。

PvP服务器黑暗的灵魂,黑暗的灵魂,和黑暗的灵魂:重新灌录已经暂时停用,允许团队调查最近的报告与在线服务的问题。
服务器为黑暗的灵魂:PtDE将很快加入他们。

我们对给您带来的不便道歉。

黑暗的灵魂(@DarkSoulsGame)2022年1月23日

最初的报道主要是由社区,作为官方的黑暗的灵魂Twitter本身的继电器第一次通信对此事,称“最近报告的问题和在线服务。”One such individual was modder LukeYui, who also reported concern on these vulnerabilities seeping into Elden Ring, as the games all share the same netcode.

艾尔登戒指收到网上有大量的基于pc的问题,其中最突出的一个以前的利用让入侵者派玩家进入底部的地图,从而破坏其扑救,它仍然安全的社区在黑暗的灵魂,转发的人更严重。但任何官方消息如此关键的缺陷没有被开明的任何进一步的……直到现在。

相关文章:“黑暗灵魂3”电脑游戏玩家小心!危险的利用允许黑客劫持电脑

由数据分析和情报的洞察力闪点正确理解的关键问题影响网络功能的黑暗灵魂系列电脑已被高亮显示。公司重大关切传说包括以下,FromSoft或公司没有详细:

• cve - 2021 - 34170 -类似于前面提到的远端控制设备利用这个漏洞让糟糕的演员能够运行任意代码来控制用户的电脑和执行恶意的任务。它的CVSSv2得分坐在一个可怕的10级水平的威胁,图表的最高分。另一个远端控制设备的弱点,闪点巧妙地创造了“PaleTongue”CVSS分数为9.3,为视角。
• cve - 2022 - 24125 -这是最可怕的。当利用配合PaleTongue远端控制设备开发,这个漏洞将允许黑客发出shellcode,困扰不仅仅是一个用户,但成千上万的在线用户。

除了这些其他两个漏洞,点亮一盏明灯闪点同样一些有趣的细节概念周围FromSoft和Bandai如何针对这些问题。它的介绍,该公司做了笔记接触公司的更多信息和数据共享,但出版商没有回应。不过,闪点指出,尽管“FromSoftware可能是修补cve - 2022 - 24125…黑暗的灵魂could still be at risk if CVE-2021-34170 is not patched by the time servers come back online."

威廉•Tremblay最初发现了PaleTongue利用,离开在博客中提到“所有重大(漏洞),包括2021 - 34170年,在艾尔登环固定。[FromSoftware]因此,我预计修复它们在黑暗的灵魂III(或任何老游戏受此影响的脆弱性)。”Tremblay was also assured via email that Elden Ring is not affected by any of the aforementioned issues that still plague the network functionality of Dark Souls.

没有词,然而,通过FromSoft或Bandai缓解“粉丝团”的担忧,但鉴于已经花费的时间和相对安全提供艾尔登环可以有把握地说,这些攻击将最终修改了黑暗的灵魂在适当的时间。很遗憾的球迷不得不等待这么久的任何信息或进一步的细节,甚至官方时间表,和修复等问题上,但艾尔登环及其潜在的数据链路控制,FromSoftware有很多板目前,因此之前的条目是他们最关心的问题。

读也:“黑暗灵魂3”接待Bloodborne苍白的血液的国防部演示——这是更多