Mensagens anteriores

Atenção, jogadores e programadores! A Unity Technologies, empresa responsável por um dos motores de jogo mais populares do mundo, acaba de revelar uma vulnerabilidade de segurança crítica que afeta uma vasta gama de títulos. Esta falha pode permitir que atacantes executem código malicioso no computador ou dispositivo dos jogadores.

O Unity é a base de inúmeros jogos para múltiplas plataformas, desde Windows, macOS e Linux, a PlayStation, Xbox, Switch e muito mais. A sua versão mais recente, o Unity 6, foi disponibilizada no ano passado, mas a falha agora descoberta tem um alcance muito mais vasto.

Que jogos e sistemas estão em risco?

Segundo um aviso público da Unity, a falha de segurança, identificada como CVE-2025-59489, permite a execução remota de código. Basicamente, um atacante pode usar a vulnerabilidade para correr código malicioso no sistema do utilizador e ganhar acesso aos seus dados.

A falha está presente em todas as versões do Unity desde a 2017.1, afetando jogos criados para Windows, Android, macOS e Linux. A boa notícia é que, para já, plataformas como as consolas e o iOS parecem não ser afetadas.

Ação imediata exigida aos programadores

Para os estúdios e programadores, a mensagem é clara: é preciso agir rapidamente. Os projetos que ainda estão em desenvolvimento devem ser compilados com a versão mais recente e corrigida do editor do Unity.

Para os jogos que já foram publicados, a recomendação é que sejam recompilados e lançados novamente nas lojas digitais. Sabemos que isto pode ser um grande transtorno, especialmente para jogos mais antigos que já não recebem atualizações. A pensar nisso, a Unity também disponibilizou uma ferramenta de correção que não exige uma recompilação total. No entanto, esta ferramenta tem uma limitação importante: não funciona em jogos que utilizam soluções anti-batota (anti-cheat).

E os jogadores, o que podem fazer?

Se é apenas um jogador, pode respirar com um pouco mais de alívio. A Unity afirma que trabalhou com parceiros como a Microsoft Store e a Steam para aplicar correções de forma proativa.

O Windows Defender já foi atualizado para oferecer proteção contra esta vulnerabilidade, e os sistemas de anti-malware no Android também foram reforçados. Além disso, a Valve está a lançar atualizações de segurança para a Steam.

Até ao momento, a Unity garante não haver provas de que esta falha de segurança tenha sido explorada por atacantes. No entanto, é crucial que os programadores atualizem os seus jogos, pois existe a possibilidade de os títulos vulneráveis serem removidos das lojas digitais, dependendo das políticas de cada plataforma.