根據(jù)多家外媒和游戲論壇的報(bào)道，不久前有玩家在Steam平臺(tái)上發(fā)現(xiàn)了一個(gè)跨站腳本漏洞(即XSS)，稍有不慎即可能導(dǎo)致玩家賬號(hào)遭遇風(fēng)險(xiǎn)。

  據(jù)悉，通過這個(gè)漏洞，用戶即可通過Steam的“My Guides showcase”在展示頁面的個(gè)人名稱中加入額外的代碼，實(shí)現(xiàn)加入跨站腳本的目的。值得慶幸的是目前還沒有玩家稱自己因?yàn)辄c(diǎn)擊Steam站內(nèi)鏈接而遭遇盜號(hào)問題，且根據(jù)Reddit的報(bào)道，這個(gè)漏洞目前已經(jīng)被Valve官方修復(fù)，大家大可以放心。