Unity выпустила обновление с исправлением уязвимости

Unity опубликовала обновление, в котором устранена серьезная уязвимость безопасности, присутствовавшая в игровом движке с 2017 года. Проблема затрагивает все игры и приложения, созданные на Unity версии 2017.1 и выше, на Windows, Linux, macOS и Android. 

В Unity сообщили, что уязвимость затронула даже те игры, которые изначально не были созданы на Unity, но содержали приложения или цифровые артбуки на этом движке. 

Впервые специалисты обнаружили уязвимость 4 июня и смогли исправили ее 2 октября. С ее помощью злоумышленники могли загружать и внедрять вредоносные файлы в систему, чтобы выполнять вредоносный код или красть информацию на уровне привилегий уязвимого приложения. 

Unity присвоила проблеме высокий уровень опасности (7,4 балла из 10). Однако компания отмечает, что доказательств ее эксплуатации пока нет. 

Ранее хакер смог впервые взломать три части серии шутеров Call Of Duty. Они вышли шесть лет назад, однако ранее этого сделать не удавалось.