Steam曝CVSS 9.0高危蠕虫漏洞，CS2玩家聊天链接千万别乱点

刚看到消息，Steam被曝出一个极其严重的安全漏洞，CVSS评分高达9.0！攻击方式特别阴险——只需要诱导你点击一个看似正常的Steam商店链接，就能在后台悄悄偷走你的账户数据。更可怕的是这个漏洞有蠕虫式传播特性，一旦某个好友中招，恶意代码会自动通过他的聊天列表给你发同样的恶意链接。

对于CS2玩家来说这真的要命，我们每天在Steam聊天里互相发链接看demo、看比赛、看皮肤喊人开黑是常态。现在想想之前那些"哥们儿看看这个"的链接就后背发凉。

目前Valve还没发补丁，建议：
1. 近期别点聊天里任何链接，哪怕是好友发的
2. 开启Steam令牌双重验证
3. 检查账户登录记录有无异常
4. 发现好友发的链接有问题赶紧提醒他改密码

白帽黑客Victor已经上报了这个漏洞，希望V社赶紧修，450亿美元估值的公司别在这事上磨蹭。