单词乎下载
首页 手机游戏 手机应用 资讯 攻略 合集

Unity严重安全漏洞致多款游戏紧急下架

2025-10-07 05:21:46 标签:Unity

  Unity 游戏引擎近期被安全研究员 RyotaK 曝光存在一项高危安全漏洞,其官方漏洞编号为 CVE-2025-59489,这一发现迅速引发了游戏与软件开发领域的广泛关注。经技术分析确认,该漏洞本质上源于不受信任的搜索路径缺陷(CWE-426),攻击者可借助参数注入手段利用应用程序中不安全的文件加载机制,实现本地权限的非法提升,进而在受影响设备上执行任意恶意代码,存在窃取用户机密信息等严重风险。在通用漏洞评分系统(CVSS)中,该漏洞评分达到 7.4 至 8.4 分(满分 10 分),属于典型的高危级别漏洞,其中 Android 平台面临的风险最高,同时存在代码执行与权限提升双重威胁,而 Windows、Linux 和 macOS 平台则主要面临权限提升风险。

  从影响范围来看,这一漏洞的波及面极为广泛,所有使用 Unity 2017.1 及更高版本编辑器开发、并在 Android、Windows、Linux 和 macOS 操作系统上发布的游戏及应用程序均未能幸免,全球范围内数百万款已部署的相关作品都存在安全隐患。值得注意的是,即便是部分采用其他引擎开发的游戏,若其附属功能(如高级版随附的数字画册、艺术设定集等)使用了 Unity 技术,也同样被纳入受影响范畴。

  针对这一紧急情况,Unity 官方已迅速采取应对措施。截至消息发布时,Unity 已在 2019.1 版本中完成了该漏洞的修复工作,同时为开发者提供了专用的二进制修复文件,允许开发者无需对现有游戏进行完整重编即可完成安全加固,这一举措为维护中的老项目提供了便捷的补救方案。Unity 方面表示,目前尚无明确证据表明该漏洞已被攻击者实际利用,也未收到用户或客户因该漏洞遭受损失的报告,但出于风险防范的严谨考量,官方仍强烈要求所有相关开发者立即行动,通过使用修复版编辑器重新编译项目或应用二进制补丁的方式加固产品,并尽快分发更新后的版本。

  漏洞曝光后,游戏行业上下游迅速联动开展应急响应。多个知名大型工作室与独立开发团队第一时间启动产品整改,其中黑曜石娱乐采取了较为谨慎的策略,将旗下包括《永恒之柱 2》《Pentiment》《禁闭求生 2》创始者版以及《宣誓》高级版在内的多款作品暂时从 Xbox 商店、PlayStation 商店及 Steam 等主流数字平台下架,待漏洞修复完成后再恢复上架 —— 值得一提的是,《宣誓》本体虽采用虚幻引擎开发,但因附属艺术集使用 Unity 制作,故其高级版本也需同步下架处理。Innersloth 旗下的热门游戏《Among Us》与 Second Dinner 的《漫威终极逆转》(《漫威 Snap》)等作品则已完成补丁更新,及时消除了安全隐患。

  作为重要的平台方,微软与 Valve 也迅速出台防护措施。微软安全响应中心发布公告称,其安全与游戏开发团队正全力推进受影响作品的更新工作,并建议 PC 玩家暂时卸载未修复的游戏;对于已停止维护的老旧作品,微软已启动下架流程,涉及《Mighty Doom》《上古卷轴:传奇》《Gears POP!》《Halo Recruit》《毁灭战士(2019)》《炉石传说》等众多知名作品,以此避免用户遭受潜在风险。Valve 则通过 Steam 客户端的更新部署了针对性防护,当检测到利用该漏洞的攻击尝试时,将直接阻止游戏启动,为平台用户构建额外安全屏障,该防护措施已随 10 月 3 日发布的 Steam 客户端更新正式上线。此外,微软 Defender 也同步更新了防护机制,可自动识别并阻断与该漏洞相关的攻击行为,形成多维度的安全防护网络。

推荐内容

  • Unity新CEO展望增强现实技术未来
      近年来,Unity公司经历了不少波折,尤其在其前首席执行官约翰·里奇蒂洛任期内,因不当言论及计划推出的运行时费用引发了开发者的广泛不满。这一计划要求游戏制作者为其游戏的启动次数支付费用,遭到了开发者的一致抵制,迫使Unity撤销该计划,里奇蒂洛也因此辞职。
    2025-04-06
  • 引擎开发商Unity去年裁员人数超过1700名
      Unity最新公布的10-K文件揭示,上一财年公司进行了大规模裁员,人数超过1700人。
    2025-02-25
  • 引擎开发商Unity大规模的裁员
    Unity引擎的开发公司近期进行了一次大规模的裁员,涉及到了负责Unity Behavior项目的整个团队及其他一些员工
    2025-02-12
  • Unity全面取消Runtime费用
    Unity公司近日宣布了一项重大决策,全面废止了原定于2024年1月1日起实施的颇具争议的Runtime费用制度,该制度最初计划于2023年9月引入,旨在通过游戏安装次数向开发者收取版权费用。此番调整,标志着Unity在听取广泛反馈后,对商业策略进行了灵活且积极的调整。
    2024-09-13
  • Unity公司去年收入增长高达57%
    尽管Unity游戏引擎与服务供应商在2023年第四季度及全年的财务收益报告中展现了稳健的增长态势,其股价仍下跌了17%。Unity在第四季度财报中指出,收入增长主要得益于去年11月终止与VFX工作室Weta的服务协议。这一“公司重置”策略导致256名员工被裁。该协议的终止为Unity带来了9900万美元的增量收入,同时使净亏损增加了2700万美元。
    2024-02-28
相关推荐
App排行
最新App
单词乎下载频道为你分享最新的手机APP! www.dancihu.com App上传