
黑曜石娱乐(Obsidian Entertainment)近日发布公告,因其游戏所采用的 Unity 游戏引擎被曝出一个已存在数年的安全漏洞,公司决定暂时从 Steam 及其他数字商店下架包括《永恒之柱 II:Deadfire》(Pillars of Eternity II: Deadfire)和《Pentiment》在内的多款游戏。Unity 公司已敦促所有开发者更新项目以规避风险。
前 Xbox 团队核心成员 Larry “Major Nelson” Hryb 在 Unity 官方论坛上表示:“我们确认了一个安全漏洞,它影响了使用 Unity 2017.1 及更高版本为 Android、Windows、Linux 和 macOS 平台开发的众多游戏与应用。目前没有证据表明该漏洞已被利用,用户或客户也未因此受到影响。”
Hryb 进一步补充说,Unity 方面“已主动提供了修复该漏洞的补丁,所有开发者均可获取”,并鼓励开发者尽快更新他们的产品。微软商店、Steam 等平台目前已在平台层面部署了修复措施。作为应对,一些工作室选择暂时下架游戏以进行补丁更新,黑曜石娱乐便是其中之一。
“作为一项预防措施,为确保您的安全,我们已暂时从各数字商店下架了以下游戏和产品,以便实施必要的修复更新。”黑曜石在 X(原 Twitter)上发布的声明中写道。除了《永恒之柱 II:Deadfire》和《Pentiment》,受影响的还包括《Grounded 2》以及《Avowed》中那些使用了 Unity 引擎制作艺术设定集的部分版本。
“对于可能带来的任何不便,我们深表歉意,”工作室在声明中表示,“我们的团队正在全力修复,并将尽快让这些游戏恢复上架。一旦游戏重新可用,我们会提供进一步通知。我们也提醒已经拥有这些游戏的玩家,请在补丁可用时尽快更新。”
其他受影响的游戏引擎开发者也已开始推送更新,部分游戏在更新期间并未从商店下架。值得一提的是,《永恒之柱 II:Deadfire》和《Pentiment》都是备受好评的作品,目前正在 Steam 秋季特卖中打折。希望它们能尽快完成更新,恢复销售。
对游戏开发者和技术爱好者而言,此次事件再次凸显了第三方工具链安全依赖的重要性。后续进展与技术分析,欢迎关注云栈社区的进一步讨论。
|