Unity révèle une faille de sécurité vieille de plusieurs années et exhorte les développeurs à mettre à jour leurs jeux

Unity a alerté les développeurs d'une vulnérabilité de sécurité critique affectant les jeux construits avec son moteur, soulignant la nécessité d'une action immédiate pour sécuriser les applications des utilisateurs. L'exploit, présent dans les versions d'Unity datant de 2017, pourrait permettre aux attaquants d'exécuter du code et de voler des données à partir de machines compromises. Bien qu'aucune exploitation n'ait été détectée, l'urgence découle de la gravité potentielle de la vulnérabilité et de sa large portée sur plusieurs plateformes. La vulnérabilité affecte les jeux et les applications développés avec Unity 2017.1 ou version ultérieure pour Windows, Android et macOS. Les principaux partenaires de plateforme comme Valve, Microsoft, Google et Meta ont déjà pris des mesures pour protéger les utilisateurs, Steam et Microsoft Defender déployant des mesures d'atténuation. Le registre des vulnérabilités et expositions communes (CVE) identifie le risque d'exécution de code et d'exfiltration de données si le code d'exécution Unity vulnérable est présent dans une application construite. Ce problème de sécurité nécessite des mises à jour immédiates de la part des développeurs utilisant les versions d'Unity concernées afin de protéger leur base d'utilisateurs. Plusieurs développeurs de jeux, dont Obsidian, ont temporairement retiré des jeux des boutiques numériques, tandis que d'autres comme Marvel Snap et Ingress ont déjà publié des mises à jour. Cette approche proactive souligne l'importance d'une réponse rapide aux menaces de sécurité au sein de l'écosystème numérique. Les actions rapides des fournisseurs de plateformes et des développeurs de jeux mettent en évidence l'interconnexion du paysage numérique. La rapidité avec laquelle les mises à jour sont déployées et les mesures d'atténuation sont mises en œuvre démontre la nature collaborative de la cybersécurité dans l'industrie du jeu et dans les secteurs technologiques numériques au sens large.