Engenheiros da Unity identificaram uma vulnerabilidade de segurança em sua plataforma de desenvolvimento de jogos, que permite a visualização e o roubo de dados dos usuários em aplicativos construídos com a engine. Essa falha, que permaneceu oculta por quase uma década, foi corrigida com um patch recente, mas muitos jogos ainda precisam ser atualizados para eliminar o problema. Entre os títulos afetados estão Fallout Shelter, Overcooked 2 e Wasteland 3. Embora a Unity tenha afirmado que a vulnerabilidade não afetou usuários, a possibilidade de ataques ainda existe, especialmente se arquivos maliciosos já estiverem presentes no sistema do usuário. A execução de códigos maliciosos seria limitada ao nível de privilégio do aplicativo vulnerável, o que significa que o risco aumenta se o jogo for executado em modo de administrador. Portanto, é crucial que os jogadores atualizem seus jogos assim que as correções estiverem disponíveis.
Fonte: https://canaltech.com.br/seguranca/falha-grave-na-engine-unity-retira-fallout-shelter-e-outros-jogos-do-steam/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
06/10/2025 • Risco: ALTO
VULNERABILIDADE
Vulnerabilidade grave na engine Unity afeta jogos no Steam
RESUMO EXECUTIVO
A vulnerabilidade na engine Unity pode permitir o roubo de dados dos usuários, impactando diretamente a segurança e a conformidade com a LGPD. A necessidade de atualizações rápidas e a possibilidade de exploração da falha tornam este um assunto crítico para os CISOs.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras devido a vazamentos de dados e danos à reputação.
Operacional
Possibilidade de roubo de dados dos usuários.
Setores vulneráveis
['Setor de jogos', 'Tecnologia da informação']
📊 INDICADORES CHAVE
Vulnerabilidade descoberta após quase 10 anos.
Indicador
Jogos afetados incluem Fallout Shelter, Overcooked 2 e Wasteland 3.
Contexto BR
Alguns jogos ainda não receberam a correção.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se os jogos desenvolvidos com Unity estão atualizados.
2
Instalar patches de segurança assim que disponíveis.
3
Monitorar a execução de jogos e aplicativos que utilizam a engine Unity.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança dos dados dos usuários e a conformidade com a LGPD, especialmente em plataformas amplamente utilizadas como a Unity.
⚖️ COMPLIANCE
Implicações legais sob a LGPD em caso de vazamento de dados.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
