Steam

นักวิจัย KillaBoi เปิดเผยช่องโหว่ 0-day บน Steam Client Service ชื่อ BrokenPipe ที่เปิดทางให้ผู้ใช้ระดับปกติในเครื่องยกสิทธิ์เป็น NT AUTHORITY\SYSTEM ได้แบบเงียบ โดยไม่ต้องมีสิทธิ์แอดมิน ไม่มีหน้าต่าง UAC ไม่ต้องยืนยันตัวตน Steam และไม่ต้องเปิดเกม ต้นตอคือ steamservice.exe รับ root การติดตั้งที่ผู้เรียกกำหนดคู่กับไฟล์ VDF ที่ Valve เซ็นจริง แต่เส้นทางนั้นไม่ถูกครอบด้วยลายเซ็น Valve ทราบปัญหามาตั้งแต่มีนาคม 2569 แต่ยังไม่มีแพตช์หรือ CVE ณ เวลาเปิดเผย

FBI จับกุมนาย Zyaire Wilkins วัย 21 ปี ชาวฟลอริดา ฐานสนับสนุนการแพร่มัลแวร์ผ่านเกมบนแพลตฟอร์ม Steam ที่ติดเครื่องเหยื่อราว 8,000 เครื่อง และขโมยคริปโตอย่างน้อย 220,000 ดอลลาร์จากกระเป๋าเงินราว 80 ใบ เกมชุดนี้รวมถึง BlockBlasters ที่เคยขโมยเงินบริจาครักษามะเร็งของสตรีมเมอร์ที่เสียชีวิตไปแล้ว มัลแวร์ขโมยรหัสผ่าน คุกกี้ และโทเคนบัญชีแล้วค้นหาช่องทางเข้าถึงบัญชีคริปโต สืบถึงตัวผู้ต้องหาได้จากบัตรของขวัญ Uber Eats ที่ซื้อด้วยคริปโต