
В движке Unity обнаружена уязвимость, которая позволяет сторонним лицам внедрять код в мобильные игры, потенциально компрометируя криптовалютные кошельки, сообщили источники Cointelegraph.
Игровая платформа Unity тихо выпускает исправление для уязвимости, которая позволяет стороннему коду выполняться в мобильных играх на базе Android, что потенциально может быть направлено на мобильные криптовалютные кошельки, согласно двум анонимным источникам.
Уязвимость затрагивает проекты, датируемые 2017 годом, по словам источников, которые добавили, что уязвимость в первую очередь влияет на Android, но системы Windows, macOS и Linux также затронуты в разной степени.
Unity начала распространять исправления и отдельный инструмент для патчей в частном порядке избранным партнерам, согласно источникам, но публичные рекомендации не ожидаются до понедельника или вторника следующей недели.
Читать далее


