Wichtige Informationen
Zwei kritische Sicherheitslücken in der Programmiersprache PHP haben Spieleunternehmen dazu gezwungen, Notfallwartungen und Dienstunterbrechungen einzuleiten. Obwohl das PHP-Entwicklerteam am 21. die aktualisierten Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 veröffentlicht hat, um diese Mängel zu beheben, wurden bisher keine Hacking-Vorfälle gemeldet.
Die Schwachstellen, die als CVE-2026-109618 und CVE-2026-109619 identifiziert wurden, ermöglichen es unbefugten Angreifern, unter bestimmten Bedingungen beliebigen Code auf Servern auszuführen. Infolgedessen planten Unternehmen wie Cygames und Sega für den 21. Notfallwartungen für ihre Dienste.
Ähnlich setzte Final Fantasy 14 seine Patch-Server aus, um neue Anmeldungen zur Erhöhung der Sicherheit zu verhindern. Choice of Games kündigte über sein offizielles Forum eine vorübergehende Einstellung der Website an, um die notwendigen Patches anzuwenden. Unterdessen entschied sich das Webspiel World Quest am 21. für eine dauerhafte Einstellung des Dienstes.
Die Entwickler nannten das Alter des Systems und die Unfähigkeit, ausreichende Sicherheitsmaßnahmen zu implementieren, als Hauptgründe für diese Entscheidung, wobei der Schutz der Benutzerdaten Vorrang hatte. Das PHP-Entwicklerteam empfiehlt dringend sofortige Updates auf die neuesten Versionen, um diese Risiken zu mindern. Trotz der weit verbreiteten betrieblichen Störungen konzentriert sich die Branche weiterhin auf proaktive Wartung, um eine potenzielle Ausnutzung dieser serverseitigen Schwachstellen zu verhindern.
