Исследователь RyotaK из компании GMA Flatt Security обнаружил опасную уязвимость (CVE-2025-59489) в игровом движке Unity
❗️ Она позволяет приложению на том же устройстве подсовывать Unity-играм дополнительные параметры командной строки, что даёт шанс загрузить вместе с игрой вредоносный код
Исследование проводилось на Android-устройствах, однако специалист указывает, что уязвимость затрагивает сборки для других платформ и в узких сценариях теоретически может эксплуатироваться через браузер или удалённо
— Valve уже ограничила запуск Unity-игр через Steam при наличии параметров командной строки, используемых злоумышленниками, а Microsoft рекомендовала удалить уязвимые приложения до получения корректных обновлений
🧑💻 Этичный хакер