Авторизация / Register

[Zan]

Недавно разработчики Unity сообщили об уязвимости, угрожающей множеству проектов, созданных на этом движке, включая такие известные игры, как Genshin Impact от miHoYo (HoYoverse).

Unity настоятельно рекомендует обновить программное обеспечение из-за обнаруженной уязвимости в версиях движка начиная с 2017.1. Проблема затрагивает платформы Windows, Android, Linux и macOS.

Некоторые студии уже выпустили патчи для своих игр. Например, разработчики V Rising оперативно устранили проблему.

Obsidian Entertainment, известная такими RPG, как Fallout: New Vegas и The Outer Worlds, временно сняла несколько своих игр с цифровых площадок из-за этой уязвимости.

• Grounded 2 Founders Edition;
• Grounded 2 Founders Pack;
• Avowed Premium Edition;
• Avowed Premium Edition Upgrade;
• Pillars of Eternity: Hero Edition;
• Pillars of Eternity: Definitive Edition;
• Pillars of Eternity II: Deadfire;
• Pillars of Eternity II: Deadfire Ultimate;
• Pentiment.

Хотя Avowed использует Unreal Engine, её артбук создан на Unity, что привело к снятию с продажи. Pentiment, полностью основанная на Unity, также стала недоступна. Obsidian просит игроков установить патч, как только он выйдет, прежде чем запускать игры.

Удаление выглядит оправданным с точки зрения безопасности. Проблема активно решается, и вскоре игры, вероятно, вернутся в продажу. Пока же рекомендуется воздержаться от взаимодействия с перечисленными проектами, несмотря на их высокую репутацию.

YouTube (short)

[elDen]

что за уязвимость то?

[Seraphius]

То же интересно учитывая, что у Обсидиан большая часть игр однопользовательские.

[merit]

Что похоронить? Если уже студии патчи выпустили многие.
Очередной заголовок из разряда журналист пускает слюни....

[LazySage]

Что там за уязвимость такая что даже в сингл играх может навредить?

[gOnAgO]

@elDen, возможность небезопасной загрузки файлов и возможности локального включения файлов (PHP-инъекции) в зависимости от операционной системы. Но фиксится не сложно. Хз, что панику навели. Да уязвимость на 8,4 балла, по шкале CVSS. Это критично очень. Но починка не сложна.

[Mayer]

@merit, журналисты Zaполняют инфополе) классика жеж

[DrSlon]

главное тарков не трогайте остальной мусор можете выносить

[Den44K]

Крупные разработчики были оповещены до официального объявления. Есть патчер от юнити, можно пропатчить без пересборки проекта. Уязвимость опасная, но исправляется легко.

[Altwazar]

Originally Posted by elDen:

что за уязвимость то?

CVE-2025-59489
Из-за своего типа ей присвоен ранг высокой. На практике, пользователю ничего не угрожает. Он на порядки больше рискует просто запуская любую игру из стима.

[Vitalii]

Что за странный форс, их вообще это не заденет, у них модификация юнити, и они не используют длл загручик, который как раз и пропускает уязвимость

Кликбейт в чистом виде