أصدرت شركة Unity تحذيراً أمنياً وأطلقت تصحيحاً لثغرة خطرة في وقت التشغيل تُعرف بـ CVE-2025-59489، قد تسمح للمهاجمين بالسيطرة على تطبيقات مبنية على المحرك أو الوصول إلى معلومات حسّاسة على الأجهزة التي تشغّلها.
وتُصنّف شركة Unity درجة خطورة الثغرة بأنها عالية وتدعو المطورين والناشرين إلى تطبيق التحديثات فوراً أو استبدال الملف الثنائي المعرض للخطر.
تشير تفاصيل الثغرة إلى أن الخلل ناتج عن سوء معالجة معطيات سطر الأوامر أو مسارات التحميل غير الموثوقة (Untrusted Search Path)، ما يسمح بتحميل مكتبات من مواقع غير مقصودة وتنفيذ تعليمات برمجية بامتيازات التطبيق المتأثر.
تؤثر الثغرة نسخ تنفيذ "Unity" على أنظمة ويندوز، أندرويد، macOS، ولينكس في الإصدارات التي سبقت تصحيح 2 أكتوبر 2025، بحسب تقرير نشره موقع "techradar" واطلعت عليه "العربية Business".
تحركت شركات ومنصات كبرى لتقليل المخاطر: Steam أجرى تحديثات لعميل المنصة وأضاف تَخفيفات تمنع محاولات الاستغلال عبر إطلاق الألعاب، وشجّع الناشرين على إعادة بناء ألعابهم باستخدام إصدارات مُحدّثة من "Unity" أو توزيع نسخة مُعالجة من ملف UnityPlayer.dll.
كما أصدرت جهات أخرى، من بينها "مايكروسوفت"، توصيات مؤقتة تضمنت في بعض الحالات مطالبة المستخدمين بإلغاء تثبيت الألعاب المبنية بالإصدارات المُعرّضة حتى يتوفر التصحيح الشامل.
أوضحت تقارير فنية أن الاستغلال قد يسمح لتطبيق خبيث مُركّب على نفس الجهاز بإرسال (intent) مُصمّمة إلى تطبيق "Unity"، ما يمنحه قدرة على التحكم في وسيطات التشغيل وفرض تحميل مكتبات ضارة، وهو سيناريو عمليته باحثات أمنيون عند استعراض آلية معالج النوايا في بيئات أندرويد.
وبسبب ذلك، يُعدّ التخفيف وعمليات إعادة البناء من المنصات أمراً عاجلاً لحماية المستخدم النهائي.
تدعو "Unity" مطوّري الألعاب والتطبيقات إلى:
1- مراجعة صفحة التنبيه الرسمية واستخدام أداة التصحيح التي وفّرتها.
2- إعادة بناء الإصدارات المنشورة باستخدام المحرّر المحدث، أو توزيع ملف UnityPlayer.dll المُعالج.
3- تنبيه المستخدمين وإصدار تحديثات طارئة على متاجر التطبيقات ومنصات التوزيع.
4- كما يُنصح اللاعبون والمستخدمون بترقّب تحديثات Steam ومتاجر التطبيقات الرسمية وتطبيقها فور توفرها.
