💡 原文英文,约300词,阅读约需1分钟。
📝

内容提要

Unity公司披露自2017年以来使用其开发工具的游戏存在重大安全漏洞,尽管尚无证据显示该漏洞被利用。开发者需立即采取行动,Unity已提供修复方案,Valve和微软等平台也已采取保护措施。

🎯

关键要点

  • Unity公司披露自2017年以来使用其开发工具的游戏存在重大安全漏洞。
  • 目前没有证据显示该漏洞被利用,也没有对用户或客户造成影响。
  • 开发者需立即采取行动,Unity已提供修复方案。
  • 开发者需关注使用Unity 2017.1或更高版本开发的Windows、Android或macOS游戏或应用。
  • Unity的合作平台已采取进一步措施以保护用户。
  • Valve已发布新版本的Steam以缓解该漏洞,微软更新了Microsoft Defender以检测和阻止该漏洞。
  • Google和Meta也采取了相应措施。
  • 目前没有证据表明该漏洞可以在iOS、visionOS、tvOS、Xbox、Nintendo Switch、PlayStation、UWP、Quest和WebGL上被利用。
  • 根据CVE记录,使用存在漏洞的Unity Runtime代码构建的应用可能会被攻击者执行代码并窃取机密信息。
➡️

继续阅读