Microsoft adviseert om games met kwetsbare Unity-engine te verwijderen
Microsoft adviseert gebruikers om games gemaakt met een kwetsbare versie van de Unity Gaming Engine Editor te verwijderen. Gamingplatform Steam is met een update gekomen om het starten van kwetsbare games te blokkeren. Unity is een populaire editor waar gameontwikkelaars voor de ontwikkeling van hun games gebruik van maken. Een kwetsbaarheid in games en applicaties gemaakt met Unity 2017.1 en later voor Android, macOS en Windows maakt het mogelijk voor een aanvaller met lokale toegang om willekeurige code binnen de context van de applicatie uit te voeren, aldus het beveiligingsbulletin van Unity.
Unity laat weten dat er geen aanwijzingen zijn gevonden dat aanvallers misbruik van het lek (CVE-2025-59489) maken. Inmiddels zou de kwetsbaarheid zijn gepatcht en worden ontwikkelaars opgeroepen om de beschikbaar gestelde patching tool te gebruiken. Naar aanleiding van de kwetsbaarheid is ook Microsoft met een beveiligingsbulletin gekomen. Daarin worden gebruikers opgeroepen om kwetsbare games en apps te verwijderen totdat er een update beschikbaar is. Microsoft Defender, de in Windows ingebouwde virusscanner, zou misbruik van het beveiligingslek moeten herkennen en stoppen, aldus Microsoft.
Een paar spellen heb ik wel maar niet geinstalleerd.
Lees het bericht anders nog een keer. Dan zie je dat het over Windows gaat.
Lees het bericht anders nog een keer. Dan zie je dat het over Windows gaat.
In het Newsbulletin staat:
If you have downloaded a vulnerable game or app (see list below) on one of the following platforms, you could be at risk:
Android
Windows
Linux (Desktop)
Linux (embedded)
MacOS
In de wijde wereld zullen er dat dus nog veel meer zijn.
Jammer dat er geen mogelijkheid is om deze lekken upstream te patchen.
Aan de andere kant, het is en blijft microsoft, dus dat zou ook weer een malware entry zijn als ware een crowdstrike.
On Linux, the vulnerable Unity commandline arguments function similarly to the LD_PRELOAD mechanism. Under the standard Linux security model, these arguments do not cross privilege boundaries and therefore do not introduce additional risk relative to what is possible with LD_PRELOAD.
Lees het bericht anders nog een keer. Dan zie je dat het over Windows gaat.
Android
Windows
Linux (Desktop)
Linux (embedded)
MacOS
het artikel is niet helder geschreven:
On Android, you need to take action if your Unity app was built with Unity 2019.1 or later, regardless of any special permissions or settings.
Unity is a real-time 3D development platform for building 2D and 3D application, like games and simulations, using .NET and the C# programming language.
Nog meer ellende gebouwd op een spaghetticodebouwwerk van werkelijk abominabele kwaliteit! :-(
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Technical Consultant (IGA)
Maak impact als Technical Consultant bij SITS | Traxion! Ontwerp en implementeer slimme IGA-oplossingen en vertaal complexe vraagstukken naar veilige systemen. Werk samen met IAM-specialisten uit diverse disciplines en draag bij aan digitale veilig-heid. Van lokale tot internationale projecten: jij krijgt de kans om te groeien én de toe-komst van cybersecurity vorm te geven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?