Исследователь безопасности с ником drbrix получил награду в размере 7500 долларов за обнаружение уязвимости, которая позволяла увеличить баланс кошелька Steam путём увеличения переведенной суммы средств. Об этом он сообщил в HackerOne. Уязвимость была выявлена и устранена Valve в течение несколько дней после её обнаружения.
Microsoft сегодня выкатила обновление, которое закрывает несколько уязвимостей. Одна из них настолько серьёзна, что даже NSA выпустила публичное заявление:
Valve исправили уязвимость в играх на движке Source, позволяющая получить доступ к аккаунтам игроков
Valve в курсе, но не предпринимает никаких действий