Atredis تنشر بحثاً عن 6 ثغرات في Steam بينها تنفيذ برمجي عن بُعد
الباحثون بينهم Bryan Alexander عرضوا تنفيذاً برمجياً بلا نقر يتطلب فقط سيطرة المهاجم على عميل مسجّل بالحساب نفسه.
نشرت شركة الأمن السيبراني Atredis Partners في 28 أكتوبر 2026 نتائج بحث أمني رصد ست ثغرات في Steam على نظام Windows، حسب ما أفاد موقع gamespark.jp. وأوضحت النتائج أن من بين الثغرات مشكلتين لتنفيذ تعليمات برمجية عن بُعد وأربع مشكلات لتصعيد الصلاحيات محلياً.
وتركّزت ثغرتا التنفيذ عن بُعد على رسائل التواصل داخل عميل Steam بين العملاء المسجّلين في الحساب نفسه، وتحديداً رسائل تغيير جدول التنزيل ورسائل حالة تثبيت الألعاب وتحديثها. وأظهر الباحثون تنفيذاً برمجياً بلا نقر يتطلب فقط أن يسيطر المهاجم على عميل موثّق بالحساب نفسه الذي يستخدمه الهدف.
أما مشكلة تصعيد الصلاحيات محلياً فقد أتاحت تشغيل برنامج بصلاحيات النظام العليا عبر استغلال طريقة معالجة نصوص تثبيت الألعاب، وفق البحث الذي شارك فيه Bryan Alexander وعدد من الباحثين.
وأُبلغت Valve، الشركة المشغّلة لـ Steam، بجميع المشكلات عبر برنامج مكافآت الثغرات HackerOne. وأشار الباحثون إلى أن التفاصيل المنشورة إما جرى إصلاحها أو تجاوزت موعد الكشف المحدد لها.
أسئلة سريعة
ما الثغرات التي رصدها باحثو Atredis في Steam؟
ست ثغرات على Windows: مشكلتان لتنفيذ تعليمات برمجية عن بُعد وأربع مشكلات لتصعيد الصلاحيات محلياً، نُشرت نتائجها في 28 أكتوبر 2026.
كيف جرى الإبلاغ عن الثغرات؟
أُبلغت Valve بجميع المشكلات عبر برنامج مكافآت الثغرات HackerOne، وكانت التفاصيل المنشورة إما مُصلحة أو تجاوزت موعد الكشف.
هل يحتاج التنفيذ البرمجي عن بُعد إلى تدخل من المستخدم؟
أظهر الباحثون تنفيذاً بلا نقر يتطلب فقط أن يتحكم المهاجم في عميل موثّق بحساب Steam نفسه.