Los desarrolladores de la unidad se apresuran a actualizar juegos después de que se descubra una vulnerabilidad significativa

El 3 de octubre, Unidad emitió un correo electrónico para alertar a los desarrolladores que han lanzado un juego que utilizaron su motor desde 2017 contra una vulnerabilidad descubierta en el código del motor. Aunque el Unidad La vulnerabilidad del motor no tiene evidencia de explotación a partir de este artículo, la alerta ha enviado a algunos desarrolladores de juegos luchando para parchar los títulos afectados.

Lanzado originalmente en 2005 y utilizado por títulos como Caballero Hollow: Silksong, Subnauticay Entre nosotrosUnity Engine es uno de los motores más utilizados en el desarrollo de juegos, debido a su soporte para PC y dispositivos móviles. Mientras que Unity ha perdido terreno a Godot y Unreal Engine debido a un controvertido plan de tarifas de tiempo de ejecución introducido en 2023, Unity retrocedió esos cambios en 2024 Después de atraer críticas en toda la industria del juego. Tal como está, las licencias de Unity Engine están disponibles a través de un modelo de suscripción tradicional, aunque Unity Personal sigue siendo gratuita por los primeros $ 200,000 de ingresos.

Una falla de seguridad de un motor Unity hace que los desarrolladores luchen por implementar una solución

Sin embargo, el motor Unity se encuentra en el centro de atención, aunque las circunstancias son más graves. Según los informes, el motor Unity Game tiene una vulnerabilidad de seguridad en las versiones 2017.1 y más tarde, incluyendo la unidad 6. Esta vulnerabilidad afecta los juegos lanzados para Windows, Android, Linux y MacOS. La vulnerabilidad se encuentra dentro del código de tiempo de ejecución de Unity, lo que permitiría a un atacante deslizar información confidencial de una máquina afectada. Sin embargo, Unity declaró que no ha descubierto ninguna evidencia de que la vulnerabilidad sea explotada y ha enviado de manera proactiva a los desarrolladores las soluciones necesarias para abordarla. Junto con Unity, Microsoft Defender puede detectar y bloquear la vulnerabilidad en los dispositivos de Windows, con Valve agregando sus propias protecciones a través del cliente Steam.

Obsidian Entertainment declaró que se está eliminando temporalmente Conectado a tierra 2, Pentimento, Declaradoy Pilares de la eternidad De todos los escaparates digitales mientras funciona para implementar una solución para la falla de seguridad de Unity. Obsidian agregó que se hizo la medida para proteger a sus clientes, y que les dará a sus desarrolladores el tiempo suficiente para implementar y probar las soluciones de seguridad necesarias proporcionadas por Unity. Obsidian no proporcionó un horario para cuándo los juegos extraídos volverían a los escaparates y les pidió paciencia a los fanáticos mientras tanto. En comparación, juegos como Entre nosotros y Marvel Snap Desde entonces, han publicado actualizaciones para abordar la falla de seguridad de Unity.

Dado que Varios títulos en múltiples plataformas están impulsados ​​por Unityla lista de juegos afectados por la vulnerabilidad de seguridad no es exhaustiva. Queda por ver cuántos juegos en total requerirán actualizaciones en los próximos días.

Fuente: VGC