Steam曝出CVSS 9.0高危漏洞，点击恶意链接即可被盗号，且具有蠕虫式传播能力。白帽黑客Victor已报告但Valve尚未修复。专家建议立即开启双重验证并警惕陌生链接。
说实话，Steam这回真出大事了！一个CVSS评分高达9.0的严重安全漏洞被曝光了——你只要随便点个恶意链接，账号和数据就直接拱手让人了。白帽黑客Victor在平台的漏洞赏金计划里揪出了这个隐患，但你们猜怎么着？Valve到现在都没发补丁！
攻击方式贼隐蔽。黑客会伪造一个看起来跟真的一模一样的Steam商店或者游戏页面链接。你点进去，页面正常跳转回官方首页，视觉上毫无破绽——对吧？但后台已经悄悄把你的个人数据全偷走了……全程无感，防不胜防啊！
更可怕的是什么呢？这个漏洞能像蠕虫一样自动传播。一旦你的账号沦陷，恶意程序立马通过你的好友聊天列表，给所有好友群发同款恶意链接。链式扩散，一传十十传百，分分钟批量中招。你想想，这得多吓人！
白帽黑客Victor可不是新手，他长期参与Steam安全漏洞挖掘，帮官方修过不少关键隐患。但这次呢，截止2025年6月，Valve既没推送修复补丁，也没发任何官方声明。漏洞依然活生生地暴露在互联网上，随时可能被利用。你说气不气人？
安全专家紧急给出了保命建议——说实话，这两招真的很关键：第一，别点好友聊天里的陌生链接——你看到的那个“好友”大概率已经被盗号了；第二，务必开启Steam令牌双重验证，盯紧账号登录记录。这两招能防住99%的盗号风险。全网玩家都在等Valve赶紧动手，对吧？
FAQ
这个漏洞修了吗？
截止2025年6月，Valve还没发布任何修复补丁或官方声明，漏洞仍然处于可被利用的状态……说实话挺慌的。
那我该怎么保命？
立刻开启Steam令牌双重验证！不要点任何好友发来的陌生链接，定期检查账号登录记录。这两步做到，基本稳了。
万一中招了咋整？
立即修改密码并撤销所有API密钥——这个最重要；然后联系Steam客服申诉账号找回；同时通知好友，让他们警惕你发出的可疑消息。赶紧的！
声明：领域圈所有文章，如无特殊说明或标注，均来自于互联网或为领域圈用户原创发布。任何个人或组织，在未征得原作者同意时，禁止复制、盗用、采集、发布领域圈内容到任何网站、书籍等各类媒体平台。如若领域圈内容侵犯了原著者的合法权益，可联系我们进行处理。