Unity引擎代码曝安全漏洞！多款游戏紧急下架修复

近日，Unity向那些在2017年之后使用其引擎发布游戏的开发者发布了一则安全警告，指出他们的代码中存在一个漏洞。尽管目前还没有证据表明这个漏洞已经被实际利用，但这件事还是促使多家开发商紧急为受影响的作品部署了补丁。

自2005年面世以来，Unity引擎一直以其对个人电脑和移动双平台的支持而闻名，并成为诸如《空洞骑士：丝之歌》、《深海迷航》和《Among Us》等热门游戏的开发基石，跻身全球最常用的游戏引擎行列。虽然在2023年因一项存在争议的“运行时费用”政策导致失去一部分市场份额，但历经2024年的调整之后，如今它仍然通过订阅模式提供授权，其中个人版在年营收不超过20万美元的情况下保持免费。

这次发现的漏洞波及了从2017.1版本开始及其之后的所有版本（包括Unity 6），影响的游戏平台涵盖Windows、Android、Linux和macOS。这个安全隐患潜伏在Unity的运行时代码中，可能让攻击者有机会窃取受影响设备上的敏感信息。不过，Unity强调目前并没有发现这个漏洞被恶意利用的任何迹象，并且已经主动向开发者提供了修复方法。此外，微软的Defender能够为Windows设备检测并拦截这个漏洞，而Valve也通过Steam客户端增加了额外的防护措施。

为了落实修复工作，黑曜石娱乐临时从各个数字平台下架了《禁闭求生2》、《隐迹渐现》、《宣誓》以及《永恒之柱》这四款游戏。工作室解释说，这样做是为了保障用户的安全，并让团队有充足的时间来测试Unity提供的安全补丁，但他们并未公布重新上架的具体时间表。相比之下，《Among Us》和《漫威瞬战超能》等作品则通过发布更新完成了修复。