Компания Unity Technologies предупредила разработчиков о критической уязвимости в игровом движке, затрагивающей все игры, выпущенные на версиях Unity с 2017 года. Проблема позволяет злоумышленникам выполнять произвольный код и красть конфиденциальные данные с устройств пользователей.
Уязвимость имеет высокий уровень опасности — 7.4 балла из 10 по шкале CVSS. Несмотря на заверения Unity об отсутствии известных случаев эксплуатации, многие студии начали срочно выпускать патчи. Уже обновились такие популярные игры, как Marvel Snap и Among Us.
Особенно серьёзные меры приняла студия Obsidian Entertainment — она временно удалила из продажи некоторые свои игры, включая Grounded 2, Avowed и Pentiment, до завершения работ по устранению уязвимости. Valve и Microsoft также подключились к решению проблемы, добавив защиту в Steam Client и Microsoft Defender.
