Угроза RCE в Litematica: Обновитесь немедленно
Краткое содержание
FallenCloud SMP | Community Discord | EST 2026 предупреждает участников о критическом RCE-эксплойте в Litematica, используемом для установки RAT и кражи токенов сессии. Пользователям необходимо немедленно обновить Litematica во избежание взлома.
СРОЧНОЕ обновление: 0-day RCE (Remote Code Execution) эксплойт в Litematica
Недавно "злоумышленник" в сообществе обнаружил RCE-уязвимость в Litematica и использовал её для заражения участников сообщества дюперов троянами удаленного доступа (RAT).
Этот человек "демонстрировал эксплойт" с помощью Litematica и заманивал людей на свой "тестовый" сервер с установленным модом. Как только они заходили, их системы оказывались скомпрометированы, и при перезапуске игры активировался RAT. Он также атаковал случайных игроков на Minehut, создавая бесплатные серверы для кражи токенов сессии у тех, кто заходил с Litematica.
Злоумышленник пытался атаковать Autism Inc и сообщество эксплойтеров, используя также недавний RCE в Meteor. К счастью, до того как атака стала масштабной, Autism Inc заметила неладное после заражения одного из наших участников на сервере Minehut. Мы выяснили, что это был старый доксер/раттер, который хвастался эксплойтом на публичном Discord-сервере.
Если вы используете этот мод, пожалуйста, немедленно обновитесь до последней версии, иначе вы ПОД УГРОЗОЙ (Поделитесь этим сообщением).
Помните, что эксплойты существуют всегда, и даже самые популярные моды для Minecraft могут быть уязвимы. Litematica пользуются миллионы людей, и последствия могли быть гораздо хуже, если бы не помощь сообщества и быстрая реакция разработчиков.
