关键信息
PHP编程语言中存在的两个严重安全漏洞迫使多家游戏公司启动紧急维护并暂停服务。 尽管PHP开发团队已于21日发布了更新版本8.5.12、8.4.27、8.3.36和8.2.35以修复这些缺陷,但目前尚未收到黑客攻击的报告。
这些被标识为CVE-2026-109618和CVE-2026-109619的漏洞,允许未经授权的攻击者在特定条件下在服务器上执行任意代码。 因此,Cygames和世嘉(Sega)等公司已于21日安排了紧急服务维护。 同样,《最终幻想14》也暂停了其补丁服务器,以防止新登录并加强安全性。
Choice of Games通过其官方论坛宣布暂时关闭网站以应用必要的补丁。 与此同时,网页游戏《World Quest》选择在21日永久终止服务。
开发人员将系统老化以及无法实施足够的安全措施作为做出此决定的主要原因,并将保护用户数据放在首位。 PHP开发团队强烈建议立即更新到最新版本以降低这些风险。 尽管运营受到广泛干扰,但业界仍专注于主动维护,以防止这些服务器端缺陷被潜在利用。


