Información clave
Dos vulnerabilidades de seguridad críticas en el lenguaje de programación PHP han obligado a las empresas de videojuegos a iniciar mantenimientos de emergencia y suspensiones de servicio. Aunque el equipo de desarrollo de PHP lanzó las versiones actualizadas 8.5.12, 8.4.27, 8.3.36 y 8.2.35 el día 21 para solucionar estos fallos, aún no se han reportado incidentes de piratería.
Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, permiten a atacantes no autorizados ejecutar código arbitrario en los servidores bajo condiciones específicas. En consecuencia, empresas como Cygames y Sega programaron mantenimientos de emergencia para sus servicios el día 21. De manera similar, Final Fantasy 14 suspendió sus servidores de parches, impidiendo nuevos inicios de sesión para mejorar la seguridad.
Choice of Games anunció una suspensión temporal del sitio a través de su foro oficial para aplicar los parches necesarios. Mientras tanto, el juego web World Quest optó por una terminación permanente del servicio el día 21.
Los desarrolladores citaron la antigüedad del sistema y la incapacidad de implementar medidas de seguridad suficientes como las razones principales de esta decisión, priorizando la protección de los datos de los usuarios. El equipo de desarrollo de PHP recomienda encarecidamente actualizaciones inmediatas a las versiones más recientes para mitigar estos riesgos. A pesar de las interrupciones operativas generalizadas, la industria sigue centrada en el mantenimiento proactivo para evitar la posible explotación de estos fallos del lado del servidor.
