CD Projekt предостерегает от использования модов Cyberpunk 2077, пока не будет исправлен серьезный недостаток безопасности

CD Projekt Red предупреждает игроков Cyberpunk 2077 быть осторожными при использовании модов, поскольку недавно обнаруженная уязвимость в файле DLL может быть использована для выполнения кода на ПК и консолях PlayStation 4, на которых запущена игра.

Проблема обнаружилась на выходных благодаря участнику команды разработчиков Red Tools PixelRickyRick и redditor Romulus_Is_Here, которые объяснили, что «с помощью мода или созданной сохраненной игры создатель может запускать вредоносные коды, чтобы получить контроль над ПК. сохранения игры / мода «. Первоначально предполагалось, что эксплойт будет ограничен версией игры для ПК, но позже PixelRickyRick подтвердил, что версия для PS4 также уязвима.

CD Projekt узнала об уязвимости неделю назад, согласно сообщению, но признала это только сегодня.

Если вы планируете использовать моды / пользовательские сохранения @CyberpunkGame на ПК, будьте осторожны. Нам стало известно об уязвимости во внешних файлах DLL, которые использует игра, которые могут использоваться для выполнения кода на ПК. Проблема будет устранена как можно скорее. Пока воздержитесь от использования файлов из неизвестных источников. 2 февраля 2021 г.

«Группа членов сообщества обратилась к нам, чтобы поднять проблему с внешними DLL-файлами, которые использует игра», — говорится в заявлении студии, отправленном Eurogamer. «Эта проблема потенциально может использоваться как часть удаленного выполнения кода на ПК. Мы ценим их вклад и работаем над исправлением этого как можно скорее. Тем временем мы советуем всем воздерживаться от использования файлов, полученных из неизвестных источников. тем, кто планирует использовать моды или пользовательские сохранения для Cyberpunk 2077, следует соблюдать осторожность, пока мы не выпустим вышеупомянутое исправление «.

Если вы не хотите этого ждать, последнее обновление мода Cyber ​​Engine Tweaks, которое включает «исправления производительности, исправления ошибок и забавные хаки для игры», также устраняет уязвимость. Я связался с CD Projekt, чтобы узнать, есть ли сроки для официального исправления, и обновлю, если получу ответ.