Unity mendesak pengembang untuk mengambil “tindakan segera” setelah mengungkapkan kerentanan keamanan besar yang mempengaruhi permainan yang dibangun menggunakan versi alat pengembangan populer yang berasal dari tahun 2017. Meskipun tidak ada bukti eksploitasi kerentanan, juga tidak ada dampak pada pengguna atau pelanggan, “Unity sudah memiliki perbaikan kepada pengembang, yang tersedia untuk pengembang, Menurut sebuah pos dari Larry Hrybalias “Mayor Nelson.”
Secara khusus, pengembang perlu mengambil tindakan jika “Anda telah mengembangkan dan merilis game atau aplikasi menggunakan Unity 2017.1 atau lebih baru untuk Windows, Android, atau MacOS,” kata Hryb. “Mitra platform” Unity juga “mengambil langkah lebih lanjut untuk mengamankan platform mereka dan melindungi pengguna akhir.”
Valve sudah dirilis Versi Steam baru Itu menambah mitigasi untuk eksploitasi, dan “untuk Windows, Microsoft Defender telah diperbarui dan akan mendeteksi dan memblokir kerentanan,” kata Hryb. Google dan Meta telah mengambil langkah -langkah juga, menurut HYRB. “Tidak ada temuan untuk menyarankan” bahwa kerentanan dapat dieksploitasi pada iOS, visionos, TVOS, Xbox, Nintendo Switch, PlayStation, UWP, Quest, dan WebGL.
Banyak pengembang telah mengambil tindakan sebagai tanggapan terhadap pengungkapan tersebut. Obsidian DIHAPUS Beberapa game dan produknya dari etalase digital, termasuk Edisi 2 pendiri grounded, Diakui Edisi Premium, Pilar Keabadian: Edisi Pahlawan, Pilar Keabadian II: DeadfireDan PENTENTENsampai dapat “mengimplementasikan pembaruan yang diperlukan untuk mengatasi masalah ini.” Marvel Snap, Tidak ada istirahat untuk orang jahat, MasukDan Nasib/Grand Order semuanya menerima pembaruan juga. Dan kata Atlus Persona 5: The Phantom X akan mendapatkan pembaruan.
Menurut catatan kerentanan dan paparan umum (CVE) tentang eksploitasi“Jika suatu aplikasi dibangun dengan versi editor Unity yang memiliki kode runtime Unity yang rentan, maka musuh mungkin dapat menjalankan kode, dan mengeluarkan informasi rahasia dari, mesin tempat aplikasi itu berjalan.”
UPDATE, 3 Oktober: Detail tambahan tentang Obsidian Menghapus game dari etalase dan tentang game yang mendapat pembaruan.
Ikuti topik dan penulis Dari cerita ini untuk melihat lebih banyak seperti ini di umpan beranda pribadi Anda dan untuk menerima pembaruan email.
