MADRID, 7 de octubre de 2023 - Una reciente alerta de seguridad ha revelado una importante vulnerabilidad en el motor gráfico Unity, que ha estado afectando potencialmente a aplicaciones y videojuegos desarrollados con esta plataforma desde 2017. Aunque, según la empresa, no hay pruebas de que esta brecha haya sido utilizada, el riesgo para los usuarios sigue siendo una preocupación.

Con el objetivo de mitigar este problema, Unity ha instado a todos los desarrolladores a actualizar sus sistemas aplicando los parches que corrigen la vulnerabilidad, que se ha identificado desde la versión 2017.1 en varias plataformas, incluyendo Android, Windows, Linux y macOS.

Larry Hryb, conocido como 'Major Nelson' y director de Comunidad y Defensa en Unity, ha declarado que, hasta el momento, no se ha observado explotación de esta vulnerabilidad, ni se ha reportado impacto en los usuarios que utilizan sus productos. Sin embargo, la situación resalta la importancia de mantener la seguridad en el desarrollo de software.

Unity ha colaborado estrechamente con sus socios para garantizar la protección de sus plataformas y usuarios. Esta colaboración se ha expresado en un comunicado formal que se puede consultar en el foro oficial de Unity, donde se han enfatizado las medidas proactivas que deben adoptar los desarrolladores.

La vulnerabilidad, etiquetada como CVE-2025-59489, ha sido descubierta por el investigador de seguridad RyotaK. Esta falla permite la inyección de argumentos que podrían provocar la carga de código desde ubicaciones no autorizadas, lo que abre la puerta a actores maliciosos para ejecutar código y potencialmente robar información sensible de los dispositivos afectados.

Algunas empresas han tomado ya acción frente a este problema. Por ejemplo, Valve ha emitido una actualización de su cliente Steam que corrige la vulnerabilidad. Asimismo, el estudio Obsidian ha decidido retirar temporalmente sus juegos de las tiendas digitales mientras implementa el parche necesario, instando a sus usuarios a permanecer atentos a las actualizaciones que se publiquen.