Los desarrolladores se apresuran a actualizar los juegos tras descubrirse una grave vulnerabilidad en Unity

Una vulnerabilidad de seguridad de años de antigüedad descubierta en el motor de juegos Unity ha llevado a los desarrolladores a apresurarse para actualizar sus juegos, e incluso algunos han retirado títulos de la venta.

El viernes, Unity instó a los desarrolladores de juegos a tomar “medidas inmediatas” para mitigar la vulnerabilidad, que según se informa está presente en todas las versiones de juegos de Unity lanzadas desde 2017.

Según Unity, no hay “evidencia de ninguna explotación de la vulnerabilidad”, ni ha habido “ningún impacto en usuarios o clientes”.

“Hemos proporcionado proactivamente soluciones que abordan la vulnerabilidad, y ya están disponibles para todos los desarrolladores”, dijo.

Los socios de Unity también han implementado sus propios remedios, dijo. MicrosoftDefender ha sido actualizado y detectará y bloqueará la vulnerabilidad, mientras que Valve emitirá protecciones adicionales a través de su Cliente Steam.

La advertencia ha llevado a los desarrolladores a apresurarse para actualizar sus juegos, nuevos y antiguos. Algunos títulos importantes, incluidos Marvel Snap y Among Us, ya han emitido parches.

Sin embargo, Obsidian ha retirado completamente cuatro juegos de las tiendas digitales, incluidos Grounded2, Avowed y Pentiment, mientras implementa actualizaciones.

Al momento de la publicación, la vulnerabilidad tiene un Sistema de Puntuación de Vulnerabilidad Común (CVSS) de 7.4 sobre un posible 10, lo que significa que es de alta severidad.

Según un análisis CVE de la vulnerabilidad de Unity, “si una aplicación fue construida con una versión de Unity Editor que tenía el código vulnerable de Unity Runtime, entonces un adversario podría ser capaz de ejecutar código y exfiltrar información confidencial de la máquina en la que se está ejecutando esa aplicación.”