PTT遊戲區 / DMM_GAMES (DMM)

Fw: [情報] 遊戲引擎Unity爆重大安全漏洞

看板DMM_GAMES (DMM)作者時間5小時前 (2025/10/04 18:53), 6小時前編輯推噓4(4推 0噓 14→)
留言18則, 7人參與, 2小時前最新討論串1/1
※ [本文轉錄自 C_Chat 看板 #1euEEnn_ ] 作者: zero003 (大河痛PSP) 看板: C_Chat 標題: [情報] 遊戲引擎Unity爆重大安全漏洞 時間: Sat Oct 4 17:06:43 2025 https://reurl.cc/2QqdKa https://unity.com/cn/security/sept-2025-01/remediation 遊戲引擎大廠Unity公開自家安全漏洞CVE-2025-59489 惡意攻擊者可以透過Unity載入過程繞過權限安插惡意程式。 CVSS等級：8.4 (通用漏洞評分系統，最嚴重10分) 》影響範圍包含: 2017.1版之後所有使用Unity建立的Android、Windows、Linux、macOS遊戲 》官方建議： 所有受影響專案的開發者都應該必須立刻採取行動。 以最新版本的Unity將遊戲重新打包 。本漏洞由日本資安公司GMO Flatt Security 研究員 RyotaK 於2025年5月在Meta舉辦的資安漏洞懸賞活動中發現， 由於本漏洞的影響範圍之大， RyotaK在該活動中拿下首獎以及最有影響力獎。 https://scan.netsecurity.ne.jp/article/2025/09/03/53550.html 。目前Steam已更新客戶端，能夠阻止惡意攻擊者試圖使用此漏洞 只要你透過最新版本的Steam客戶端而非網頁指令之類的方式啟動遊戲，就是安全的， 攻擊者必須先誘騙受害者下載惡意軟體，再誘騙受害者啟用這個漏洞才能成功 未更新的遊戲不會自己長出病毒 https://reurl.cc/vLNZEl 。微軟發出公告 Fallout Shelter Wasteland 3 鬼線 東京 永恆之柱系列 等多款使用Unity開發的遊戲已經下架，待處理完畢後重新上架 並且告知使用者在微軟處理完畢前建議移除這些遊戲 https://reurl.cc/yAV3XE 。由於Unity使用非常廣泛，目前約有七成的手機遊戲都受此漏洞影響 https://reurl.cc/VWVdqA -- posted from SEGA BBS Reader on my Mega Drive -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.33.225.244 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1759568817.A.C7F.html ※ zero003:轉錄至看板 Steam 10/04 17:07
推
10/04 17:07, 6小時前 , 1F
出大事
10/04 17:07, 1F
→
10/04 17:08, 6小時前 , 2F
真的很大條
10/04 17:08, 2F
推
10/04 17:08, 6小時前 , 3F
大的來了
10/04 17:08, 3F
推
10/04 17:08, 6小時前 , 4F
所以有哪些遊戲啊 有列表嗎
10/04 17:08, 4F
範圍超廣的 1.用Unity開發 2.2017年9月後發售 3.Android、Windows、Linux、macOS平台 就中獎 ※ 編輯: zero003 (114.33.225.244 臺灣), 10/04/2025 17:12:15
推
10/04 17:10, 6小時前 , 5F
不是寫了 所有2017.1版後開發的遊戲
10/04 17:10, 5F
→
10/04 17:11, 6小時前 , 6F
文章都寫版本了
10/04 17:11, 6F
推
10/04 17:11, 6小時前 , 7F
幹這超多耶
10/04 17:11, 7F
推
10/04 17:11, 6小時前 , 8F
2017以後也太多 H-game 就不知道多少款了
10/04 17:11, 8F
推
10/04 17:11, 6小時前 , 9F
就這還想多收錢
10/04 17:11, 9F
推
10/04 17:11, 6小時前 , 10F
7成 直接默認你手上的遊戲一定有中標就好了==
10/04 17:11, 10F
→
10/04 17:12, 6小時前 , 11F
那這樣超級多了
10/04 17:12, 11F
推
10/04 17:12, 6小時前 , 12F
完了完了要變殭屍了
10/04 17:12, 12F
→
10/04 17:12, 6小時前 , 13F
原鐵絕都是用unity做的 會不會其實
10/04 17:12, 13F
推
10/04 17:12, 6小時前 , 14F
(′・ω・`) 還想按裝機數收費 應該按裝機數賠償吧
10/04 17:12, 14F
推
10/04 17:12, 6小時前 , 15F
妮檔我記得也是用unity.....
10/04 17:12, 15F
→
10/04 17:12, 6小時前 , 16F
不過要有更新的，在這之前先開停止自動更新吧
10/04 17:12, 16F
→
10/04 17:13, 6小時前 , 17F
終末地好像也是…？
10/04 17:13, 17F
推
10/04 17:13, 6小時前 , 18F
一大堆
10/04 17:13, 18F
推
10/04 17:13, 6小時前 , 19F
70%根本極廣泛
10/04 17:13, 19F
推
10/04 17:13, 6小時前 , 20F
你的個資可能又又又再一次被盜了
10/04 17:13, 20F
推
10/04 17:13, 6小時前 , 21F
除了近年用ue5自嗨做的手遊，或者小遊戲以外應該全中標
10/04 17:13, 21F
推
10/04 17:13, 6小時前 , 22F
現在手遊有誰是unity，我記得方舟是
10/04 17:13, 22F
→
10/04 17:13, 6小時前 , 23F
魔改unity應該不包括在內 不過是中國開發的
10/04 17:13, 23F
推
10/04 17:13, 6小時前 , 24F
範圍也太太太太大
10/04 17:13, 24F
推
10/04 17:13, 6小時前 , 25F
難怪我昨天夢到我的gmail被盜帳號拿去推廣賣炸雞
10/04 17:13, 25F
→
10/04 17:14, 6小時前 , 26F
FGO昨天緊急叫安卓更新，難得= =
10/04 17:14, 26F
推
10/04 17:14, 6小時前 , 27F
虛幻跟unity有關聯嗎？不太懂這個問一下
10/04 17:14, 27F
→
10/04 17:14, 6小時前 , 28F
魔改版原本的漏洞也會在吧 除非剛好是魔改掉的地方
10/04 17:14, 28F
推
10/04 17:15, 6小時前 , 29F
挖靠，出超級大事誒
10/04 17:15, 29F
推
10/04 17:15, 6小時前 , 30F
好眼熟 是檔案前陣子出的那件事嗎?
10/04 17:15, 30F
推
10/04 17:15, 6小時前 , 31F
顧一堆DEI當開發的下場
10/04 17:15, 31F
→
10/04 17:16, 6小時前 , 32F
2017已經是8、9年前的事了，將近這10年完全沒有用過
10/04 17:16, 32F
→
10/04 17:16, 6小時前 , 33F
更新還在這版本的真的會有這種人？
10/04 17:16, 33F
推
10/04 17:16, 6小時前 , 34F
這下有趣了
10/04 17:16, 34F
推
10/04 17:16, 6小時前 , 35F
2017年後的每種版本都有這漏洞吧
10/04 17:16, 35F
→
10/04 17:16, 6小時前 , 36F
嚇的我把庫裡的unity黃遊全砍了
10/04 17:16, 36F
推
10/04 17:16, 6小時前 , 37F
很多虛假廣告糞手遊都是unity
10/04 17:16, 37F
→
10/04 17:16, 6小時前 , 38F
2017版「之後所有」
10/04 17:16, 38F
還有 238 則推文
還有 3 段內文
→
10/04 18:31, 5小時前 , 277F
大家都中獎等於大家都沒中獎 ok
10/04 18:31, 277F
推
10/04 18:32, 5小時前 , 278F
出事了
10/04 18:32, 278F
→
10/04 18:33, 5小時前 , 279F
問題是這個漏洞的觸發方式對攻擊者疑似不會太過困難，只
10/04 18:33, 279F
→
10/04 18:33, 5小時前 , 280F
要他知道某個遊戲固定會讀哪些資料夾的檔案引入 包成類似
10/04 18:33, 280F
→
10/04 18:33, 5小時前 , 281F
的 .dll 或 .so 檔案就可能可以 LCE 促成更後續的攻擊？
10/04 18:33, 281F
→
10/04 18:34, 5小時前 , 282F
光是你下載個絲之歌中翻中翻譯包可能就會送你自己下去了
10/04 18:34, 282F
→
10/04 18:34, 5小時前 , 283F
之類的
10/04 18:34, 283F
→
10/04 18:35, 5小時前 , 284F
說不是跑Patcher ，就是更新windows defender阻擋指
10/04 18:35, 284F
→
10/04 18:35, 5小時前 , 285F
令
10/04 18:35, 285F
→
10/04 18:37, 5小時前 , 286F
活俠也是吧，這是強制戒毒嗎
10/04 18:37, 286F
推
10/04 18:37, 5小時前 , 287F
偏偏一堆玩家玩 Unity 遊戲手癢關掉 defender 來為了裝 m
10/04 18:37, 287F
→
10/04 18:37, 5小時前 , 288F
od 的不在少數
10/04 18:37, 288F
推
10/04 18:40, 5小時前 , 289F
遊戲機工作機還是分開吧 都2025了有好幾台電腦也正常
10/04 18:40, 289F
→
10/04 18:40, 5小時前 , 290F
吧
10/04 18:40, 290F
→
10/04 18:42, 5小時前 , 291F
房價是個問題
10/04 18:42, 291F
推
10/04 18:42, 5小時前 , 292F
拉基引擎
10/04 18:42, 292F
推
10/04 18:44, 5小時前 , 293F
沒事，我用NS2和XSX玩遊戲
10/04 18:44, 293F
→
10/04 18:44, 5小時前 , 294F
竟然是日本人發現的
10/04 18:44, 294F
推
10/04 18:46, 5小時前 , 295F
怕爆
10/04 18:46, 295F
→
10/04 18:51, 5小時前 , 296F
Unity遊戲裝mod就會中獎了
10/04 18:51, 296F
推
10/04 18:51, 5小時前 , 297F
能破這麼久也是很厲害 歷史留名了
10/04 18:51, 297F
※ 發信站: 批踢踢實業坊(ptt.cc) ※ 轉錄者: xbearboy (223.136.81.159 臺灣), 10/04/2025 18:53:04
→
10/04 18:53, 5小時前 , 298F
仔細想想DMM遊戲應該都在範圍內？
10/04 18:53, 298F
→
10/04 18:55, 4小時前 , 299F
不過DMM store還沒看到任何的更新檔，在意的自己注意一
10/04 18:55, 299F
→
10/04 18:55, 4小時前 , 300F
下
10/04 18:55, 300F
推
10/04 19:06, 4小時前 , 301F
突然想到 對魔忍好像就是用Unity做的？
10/04 19:06, 301F
推
10/04 19:08, 4小時前 , 302F
靠…RPGX Viewer會不會中獎呀 囧
10/04 19:08, 302F
→
10/04 19:31, 4小時前 , 303F
沒想到裸奔了這麼久
10/04 19:31, 303F
→
10/04 19:33, 4小時前 , 304F
基本上手遊七成中獎，很多遊戲有同時又手機版的應該會
10/04 19:33, 304F
→
10/04 19:33, 4小時前 , 305F
一起中，網路上沒有明確指出DMM哪些遊戲用unity，但舊
10/04 19:33, 305F
→
10/04 19:33, 4小時前 , 306F
的討論有看到霧車跟馬娘
10/04 19:33, 306F
→
10/04 19:35, 4小時前 , 307F
就看什麼時候你的資料被..
10/04 19:35, 307F
→
10/04 19:40, 4小時前 , 308F
RPGX Viewer是JS，沒他的事
10/04 19:40, 308F
→
10/04 19:41, 4小時前 , 309F
Viewer是看做的人想怎麼做，和原始本體是兩碼子事
10/04 19:41, 309F
推
10/04 20:37, 3小時前 , 310F
出事啦阿伯
10/04 20:37, 310F
→
10/04 21:40, 2小時前 , 311F
unity的話你DMMP抓下來會很明顯啦
10/04 21:40, 311F
→
10/04 21:40, 2小時前 , 312F
C://user 相關的資料夾點開就很明顯 會有Unity開頭
10/04 21:40, 312F
→
10/04 21:40, 2小時前 , 313F
的檔案
10/04 21:40, 313F
→
10/04 21:42, 2小時前 , 314F
閃星 藝術都明確是unity
10/04 21:42, 314F
推
10/04 21:43, 2小時前 , 315F
只玩網頁版沒事~?
10/04 21:43, 315F
‣ 更多 xbearboy 的文章
文章代碼(AID): #1euFoHxn (DMM_GAMES)
DMM_GAMES 近期熱門文章
更多 近期熱門文章 >>
PTT遊戲區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 xbearboy 的文章
文章代碼(AID): #1euFoHxn (DMM_GAMES)