近日Unity游戲引擎曝出一項(xiàng)隱藏多年的安全漏洞，消息一出便令眾多開發(fā)團(tuán)隊(duì)緊急應(yīng)對(duì)，不少游戲被迫更新，甚至直接下架。

周五，Unity發(fā)布聲明，敦促所有游戲開發(fā)者“立即采取措施”以應(yīng)對(duì)這一漏洞。據(jù)悉，自2017年以來發(fā)行的所有Unity游戲版本均受影響。

不過，Unity強(qiáng)調(diào)，目前尚無證據(jù)顯示該漏洞遭到利用，也沒有出現(xiàn)用戶或客戶受害的情況。公司表示：“我們已經(jīng)主動(dòng)推出修復(fù)方案，開發(fā)者現(xiàn)在即可獲取更新。”

與此同時(shí)，Unity的合作伙伴也紛紛出手補(bǔ)救。微軟Defender已完成更新，可自動(dòng)檢測(cè)并攔截相關(guān)威脅;Valve則將通過Steam客戶端追加保護(hù)措施。

受此影響，開發(fā)者們不得不加班加點(diǎn)為新舊作品打補(bǔ)丁。熱門游戲《漫威Snap》和《Among Us》已率先完成更新。而黑曜石則采取更為激進(jìn)的做法，一口氣將《禁閉求生2》《宣誓》《Pentiment》等四款作品從數(shù)字商店下架，等待修復(fù)完成后再重新上架。

目前，該漏洞在通用漏洞評(píng)分系統(tǒng)（CVSS）中的評(píng)分為7.4分（滿分10分），已被列為高危級(jí)別。

根據(jù)CVE分析，如果某款游戲在構(gòu)建時(shí)使用了帶有漏洞的Unity Editor版本，那么攻擊者可能借此在玩家電腦上執(zhí)行惡意代碼，并竊取機(jī)密信息。