Несколько японских игровых сервисов закрыли на техобслуживание на фоне уязвимостей PHP
Pokémon Sleep, Pokémon HOME, Pokémon Champions и проекты Cygames столкнулись с аварийным техобслуживанием. Часть сервисов отключили на фоне двух критических уязвимостей PHP, но Nintendo не подтвердила связь с ними.
В этой истории
Сервисы временно недоступны
Отключения начались 21 октября, незадолго до того, как команда разработчиков PHP выпустила обновления безопасности для двух уязвимостей. Несколько сервисов не назвали сроков возобновления работы, поэтому игроки не могут пользоваться играми и онлайн-аккаунтами на неопределённый срок.
Pokémon Sleep объявила об аварийном техобслуживании 21 октября, не указав время его окончания. Serebii также сообщило о работах в Pokémon HOME, Pokémon Champions и онлайн-сервисах Nintendo для Switch 1 и Switch 2. Игроки публиковали в соцсетях скриншоты и сообщения о неполадках.
Какие игры затронуты
Pokémon HOME позволяет хранить покемонов и переносить их между совместимыми играми. Некоторые функции переноса в Pokémon Champions также зависят от этого сервиса. Nintendo не подтверждала, что техобслуживание HOME, Champions или онлайн-сервисов Switch связано с уязвимостями PHP. Совпадение по времени породило предположения, что сервисы отключили для установки исправлений или в качестве меры предосторожности.
Cygames объявила об аварийном техобслуживании нескольких игр: Umamusume: Pretty Derby, Granblue Fantasy, Shadowverse: Worlds Beyond и Princess Connect! Re:Dive. В официальном уведомлении Umamusume говорилось, что на серверах игры обнаружили уязвимость PHP и для её устранения потребовалось техобслуживание. Granblue Fantasy и Princess Connect! Re:Dive публиковали похожие уведомления. О проблемах с Shadowverse: Worlds Beyond также сообщали, а японские технологические издания связывали её техобслуживание с той же уязвимостью.
Международный аккаунт CHUNITHM отдельно предупредил игроков о сообщениях об уязвимости в PHP и о том, что будет проведено аварийное техобслуживание. Отключения не означают, что все затронутые сервисы были взломаны: в некоторых случаях серверы, по всей видимости, выключают, чтобы установить исправления или предотвратить возможные атаки.
Что известно об уязвимостях PHP
PHP — язык программирования, который используют для работы серверной части сайтов и онлайн-сервисов. Он не запускается непосредственно на консолях и телефонах игроков, а работает на серверах, отвечающих за вход в аккаунт, данные пользователей, покупки и другие сетевые функции.
Команда PHP оценила обе недавно исправленные уязвимости в 9,2 балла из 10. Они могут позволить удалённо выполнять код без аутентификации: злоумышленник может отправить специально составленный запрос уязвимому серверу и, возможно, заставить его выполнять выбранные команды. Это может дать возможность изменить сайт, похитить данные, установить вредоносное ПО или использовать взломанный сервер для атаки на другие системы.
PHP выпустила исправления для версий 8.2, 8.3, 8.4 и 8.5 и призвала администраторов немедленно обновить их. По данным команды, полноценных обходных решений нет: операторам затронутых сервисов нужно установить исправления или временно отключить уязвимые системы. Уязвимости зарегистрированы под номерами CVE-2026-109618 и CVE-2026-109619. CERT-EU рекомендовала организациям изолировать приложения, доступные из интернета, если обновить их сразу невозможно.
Масштаб последствий для игровых сервисов пока неизвестен. Nintendo не подтвердила связь своих техработ с проблемой PHP, однако одновременные отключения сервисов Pokémon, Cygames и аркадных игр показывают, как быстро уязвимость серверной части может затронуть игроков по всему миру.
У МИРОВ ЕСТЬ ПРОДОЛЖЕНИЕ
