近日，IT之家消息显示，国内某家安全公司的报告指出，在Windows版 腾讯QQ上出现高危安全漏洞，攻击者只需要构建一个极其简单的消息链接，当用户在QQ群或者个人聊天中点击该链接，QQ就会自动下载这个恶意文件。
之后，盗号者通过下载的恶意文件自动读取steam文件夹中的SSFN信息，该信息可以直接绕过二级令牌指令，使用账号密码登陆Steam。网上目前很多在网吧登陆后没有点击其他任何跳转网页的情况下并且绑定了steam令牌的小伙伴被盗号，很可能就是因为此次漏洞。
根据IT之家报道，此漏洞目前影响涉及Windows版QQ 9.7.13 及之前的版本。据腾讯方面称，已经紧急修复并发布了Windows版 QQ 9.7.15 版本，请各位玩家迅速更新，避免Steam账号惨遭毒手
近期在网吧游玩Steam的玩家，尽量不要登陆QQ，因为网吧的系统和软件并不是实时更新的，很可能保留了有漏洞的QQ版本，如果一定要登陆，注意不宜点击聊天窗口中的任何不明网络链接。
目前最新版的 Steam 客户端已经不再明文存储 SSFN 文件，用户可自行检查 Steam 安装目录并删除遗留文件