💡
原文英文,约300词,阅读约需1分钟。
📝
内容提要
Unity公司披露自2017年以来使用其开发工具的游戏存在重大安全漏洞,尽管尚无证据显示该漏洞被利用。开发者需立即采取行动,Unity已提供修复方案,Valve和微软等平台也已采取保护措施。
🎯
关键要点
- Unity公司披露自2017年以来使用其开发工具的游戏存在重大安全漏洞。
- 目前没有证据显示该漏洞被利用,也没有对用户或客户造成影响。
- 开发者需立即采取行动,Unity已提供修复方案。
- 开发者需关注使用Unity 2017.1或更高版本开发的Windows、Android或macOS游戏或应用。
- Unity的合作平台已采取进一步措施以保护用户。
- Valve已发布新版本的Steam以缓解该漏洞,微软更新了Microsoft Defender以检测和阻止该漏洞。
- Google和Meta也采取了相应措施。
- 目前没有证据表明该漏洞可以在iOS、visionOS、tvOS、Xbox、Nintendo Switch、PlayStation、UWP、Quest和WebGL上被利用。
- 根据CVE记录,使用存在漏洞的Unity Runtime代码构建的应用可能会被攻击者执行代码并窃取机密信息。
➡️