茸茸给大家带来了今天的早间新闻汇总，喜欢的小伙伴们可以转发给更多的人看喔~

今天的早间新闻有：

1. 复古动作射击游戏《Hedon》将于8月30日免费更新&永涨，当前折扣-16%/31R即将结束

2. 有生之年真的见证了Steam无限钱包充值，取之不尽用之不竭，值了，但。。。

3. 【非steam】ITCH免费领取《Chloe: Playtime!》 

4. 【需Discord账户】免费申请《Swarm the City》第二轮Beta测试KEY

5. Dear Devere《亲爱的德韦尔》现已支持官方简体中文 

6. 【新史低】Disco Elysium《极乐迪斯科：终剪版》 41%off--->￥69 

7. [twitch Drop] 观看直播获取《永劫无间》游戏内物品（国际服）Forerunner Drops W2 

1、复古动作射击游戏《Hedon》将于8月30日免费更新&永涨，当前折扣-16%/31R即将结束

据蒸汽公告“赫敦”将于8月30日免费更新至“赫敦2”，售价也将由9.99刀永涨至16.99刀（推测国区售价格低37R永涨至63R）。

Hedon 是一个用 GZDoom 引擎，制作的风格FPS游戏。 进入神秘的水晶朋克地下世界，加入兽人的远距离钢铁，努力阻止即将到来的恐怖灾难。

2、有生之年真的见证了Steam无限钱包充值，取之不尽用之不竭，值了，但。。。

RT，据外媒报道，日前有安全研究人员向V社报告称，发现严重漏洞可让玩家向Steam钱包充值时添加无限资金，V社在确认之后立即拿出7500美元重奖漏洞报告人，并且很快修复了该漏洞。

据The Daily Swig报道，一位ID为“drbrix”的研究员近日通过HackerOne报告了该漏洞，声称“发现了一个允许黑客生成steam钱包余额的漏洞”。该BUG允许Steam账户邮件地址中带有“amount100”词条的玩家，可以拦截通过Smart2Pay（荷兰一家为网络商家提供支付服务的公司）支付的款项，并随意修改充值金额。

下面向各位坛友简明扼要说明一下该漏洞的实现过程，想要研究的技术大佬还请直接查看前文的HackerOne漏洞报告链接。另外，也不用担心被滥用的问题，该漏洞自爆出之后很快被V社评估为“Critical（危险、严重）”级，现已被火速修复了。

首先，黑客向其Steam钱包充值，需要选择Smart2Pay作为支付方式，进行最低限额的1美元充值。

然后，黑客可以拦截到对Smart2Pay Api的通信终端请求，他们将找到一个可编辑的响应来改变支付金额，可以将其任意编辑成一个比实际支付的金额大得多的数额（比如修改成100美元，而不是实际支付的1美元）。

这一漏洞只适用于包含“amount100”词条的Steam账户邮件地址，并且在提交伪造请求之前，会被修改回原来的数值。

安全研究员“drbrix”详细描述了该漏洞生成的步骤，并受邀向V社展示该漏洞的实际运作后，V社的JonP立即奖励了该报告人7500美元，并将该漏洞评估级别从中度升级为严重级。

“感谢你的报告，”JonP表示，“这篇贴文写得很清楚，有助于识别真正的商业风险。我们已经将严重性评估修正为严重级，以反映业务的潜在成本，并相应地支付了奖金。我们希望未来能听到更多你的消息。”

 V社员工JonP对此漏洞的回复和评估如图所示：

目前，V社已经联系上支付提供商Smart2Pay，对外宣布“在不对客户造成任何影响的情况下，双方通力合作修复了该漏洞”。

3、【非Steam】ITCH免费领取《Chloe: Playtime!》

领取链接:   https://itch.io/s/55432/early-birds
领取方法：Download or claim（下载与入库）-No thanks, just take me to the downloads（不，谢谢，转到下载页面）-Claim game（入库游戏）

4、【需Discord账户】免费申请《Swarm the City》第二轮Beta测试KEY

丧尸之王角色扮演+即时战略+休闲策略游戏Swarm the City，在8月15日深夜发出的一则官方通知：Swarm the City Second Beta Test on August 18，该游戏将于8月18日开启第二轮Beta测试，预计持续一周。现在加入Discord官方频道，可以免费申请Beta测试KEY。

加入游戏的Discord官方频道：https://discord.com/invite/nFKWWq53sM
然后进入#testers-enrollment子频道，在下图中点击最后一排的“笑脸”图标，数字有变化即可。

此项操作等于是加入官方的测试申请列表名单。届时机器人将私聊发KEY。

据Discord公告所言，如果届时没收到测试KEY，可以私信联系频道管理员Lil'J'son。

另外，据该游戏商店页面所写，认真参与测试并积极反馈，可以免费升级为正式KEY。

5、Dear Devere《亲爱的德韦尔》现已支持官方简体中文

免费游戏Dear Devere《亲爱的德韦尔》是一款通过来往书信讲述的爱情悬疑视觉小说。今日早上该游戏发布了一则官方通知：Dear Devere Now Has a Simplified Chinese Translation (Version 1.3 Updates)，宣布游戏现已加入官方简体中文。这是一个发生在1930年代的苏格兰故事，目前这款免费游戏在Steam上获得了“特别好评”的评价，感兴趣的小伙伴可以下载游玩。

6、【新史低】Disco Elysium《极乐迪斯科：终剪版》 41%off--->￥69

《极乐迪斯科 - 最终剪辑版（Disco Elysium - The Final Cut）》是一款极具创新性的开放世界RPG。扮演身怀绝技的警探，穿梭在城市街区间，谱写属于自己的篇章。讯问那些让你无法忘却的角色，勘破凶案，或是受贿沉沦。当英雄，还是做败类，由你来定。

7、[twitch Drop] 观看直播获取《永劫无间》游戏内物品（国际服）Forerunner Drops W2

Forerunner Drops W2

进度查询：https://www.twitch.tv/drops/inventory
参与频道：https://www.twitch.tv/directory/game/Naraka:%20Bladepoint?tl=c2542d6d-cd10-4532-919b-3d19f30a768b

注意事项

1、需要观看1小时
2、尽量不要静音，静音可能不会触发时间累积，可以调小音量（部分坛友表示可以静音）
3、可将直播质量调至最差，或使用[twitch Drop] 使用加速器或者302工具节省流量（手机版app还可以仅音频直播更节省）
4、twitch可以不关联先完成任务，后期关联入库，账号关联具体见掉宝-所有活动页面
5、观看直播后打开掉包-背包页面刷新验证一下进度条是否有涨
6、可搭配使用js自动挂twitch drops使用（可自动收菜并继续下一个任务）