Si eres jugador, hay bastantes probabilidades de que conozcas Unity. Este motor de videojuegos impulsa millones de t\u00edtulos, cerca del 70% de los juegos m\u00f3viles, y sigue siendo una referencia para los desarrolladores desde hace a\u00f1os. Sin embargo, esta posici\u00f3n dominante tambi\u00e9n tiene su reverso: cuando Unity sufre un problema de seguridad, es todo el mundo del videojuego el que tiembla. Y eso es exactamente lo que acaba de ocurrir. Se ha descubierto una vulnerabilidad cr\u00edtica que podr\u00eda exponer a millones de jugadores y sus monederos de criptomonedas.<\/p>\n
Una vulnerabilidad en el runtime de Unity permite que c\u00f3digo de terceros sea inyectado en juegos de Android. El problema procede del runtime, la parte que ejecuta el juego una vez instalado. Un pirata inform\u00e1tico puede colar c\u00f3digo malicioso dentro de un juego Unity y ejecutarlo discretamente, mientras que para el usuario todo parece funcionar con normalidad.<\/p>\n
Las consecuencias pueden ser graves: robo de datos, instalaci\u00f3n de programas esp\u00eda y, por supuesto, acceso directo a los monederos cripto que haya en el mismo tel\u00e9fono. Android est\u00e1 en primera l\u00ednea de fuego, pero Windows, iOS y Linux tampoco quedan completamente a salvo.<\/p>\n
\nI reported an arbitrary code execution in Unity Runtime, which affects all versions starting from Unity 2017.1. <\/p>\n
As the vulnerability can be exploited without specific usage, I strongly encourage developers to patch.<\/p>\n
Technical details below:https:\/\/t.co\/af3d28rXw3<\/a><\/p>\n
— RyotaK (@ryotkak) October 3, 2025<\/a><\/p><\/blockquote>\n