People Playground geliştiricisi Studio Minus, Steam Workshop üzerinden yayılan yeni bir zararlı modun ardından oyundaki mod desteğini tamamen devre dışı bıraktı. Üstelik geliştirici, modların güvenli biçimde çalışmasını sağlayamazsa bu özelliği bir daha açmayabileceğini söylüyor.
Studio Minus, 22 Eylül'de yayımladığı açıklamada Steam Workshop desteğini "yeni bir zararlı mod" nedeniyle kapattığını duyurdu. Stüdyo, bu kez karşılaştığı zararlı yazılımın önceki olaylardan daha ciddi olduğunu belirtti.
Geliştirici daha sonra People Playground için yeni bir sürüm yayımladı. Bu güncelleme, oyundaki modların çalışmasını engelliyor. Studio Minus, Workshop ve mod desteğini ancak modları güvenli hale getirebilirse yeniden açacağını belirtiyor. Stüdyoya göre bunun hiç gerçekleşmeme ihtimali de var. İlgili çözümler: i̇lan scripti v8 diamond
Zararlı mod kendi kendini yayıyor
Steam Workshop'taki zararlı modu inceleyen bir Reddit kullanıcısının aktardığı bilgilere göre yazılım, bulaştığı kişinin Steam hesabını kullanarak kendisini Workshop'ta yeniden yayımlayabiliyor. Üstelik bunu kullanıcının bazı kişisel bilgileriyle birlikte yapıyor.
İddiaya göre zararlı yazılım bununla da sınırlı kalmıyor. People Playground dosyalarının yanı sıra bilgisayarda yüklü diğer Steam oyunlarının dosyalarına zarar verebiliyor. Ayrıca kullanıcının Steam arkadaşlarına hesabı üzerinden hakaret içeren mesajlar gönderebiliyor. İlgili çözümler: oto i̇lan scripti v9
Studio Minus başlangıçta zararlı modun şifre veya hesap bilgilerini çalmadığını açıklamıştı. Ancak geliştirici daha sonra oyunculara Discord şifrelerini mümkün olan en kısa sürede değiştirmelerini tavsiye etti. Şirket ayrıca kullanıcıların önemli hesaplarındaki şifreleri de yenilemesini istiyor. İlgili çözümler: web yazılım
Aynı sorun bu yıl ikinci kez yaşandı
Bu olay, People Playground'un 2026'da karşılaştığı ilk Steam Workshop güvenlik sorunu değil. Studio Minus, şubat ayında da kendi kendine yayılan benzer bir zararlı yazılım nedeniyle Workshop desteğini geçici olarak kapatmıştı.
Sorunun temelinde oyunun mod sisteminin yapısı bulunuyor. People Playground'un baş geliştiricisi zooi, geçen ay yayımladığı bir blog yazısında oyunun teknik altyapısını yönetmenin giderek zorlaştığını söyledi. Geliştiriciye göre mevcut sistemde modları tamamen izole edilmiş ve güvenli bir ortamda çalıştırmak teknik olarak mümkün değil.
Studio Minus, kötü amaçlı modların verebileceği zararı sınırlamak için bazı güvenlik önlemleri kullanıyor. Ancak geliştirici, saldırganlarla güvenlik önlemleri arasındaki mücadeleyi sürdürülebilir görmüyor. İlgili çözümler: emlak scripti
Steam Workshop'ta benzer olaylar arttı
People Playground, 2026'da Steam Workshop üzerinden yayılan zararlı yazılımlardan etkilenen tek oyun değil. İlgili çözümler: emlak ilan sitesi
Nisan ayında Project Zomboid için hazırlanan bazı Workshop modlarında gizlenmiş kodlar tespit edildi. Haziran ayında Wallpaper Engine üzerinden dağıtılan bazı anime temalı içeriklerde zararlı yazılım bulundu. Temmuz ayında ise Meccha Chameleon için hazırlanan bazı haritalarda zararlı yazılım ortaya çıktı ve olay oyunun Discord sunucusunun ele geçirilmesine kadar uzandı.
Steam Workshop'un açık yapısı, oyuncuların topluluk tarafından hazırlanan binlerce içeriğe kolayca ulaşmasını sağlıyor. Ancak son dönemde yaşanan olaylar, özellikle modların bilgisayarda geniş yetkilerle çalışabildiği oyunlarda Workshop içeriklerinin güvenlik açısından dikkatli değerlendirilmesi gerektiğini gösteriyor. İlgili çözümler: web uygulaması
Kaynak: Chip Online
