10月21日，多款日本游戏突然进入紧急维护状态，玩家无法登录游戏或访问在线账号。涉及的作品包括《Pokemon Sleep》《Pokemon HOME》《Pokemon Champions》，以及Cygames旗下的《赛马娘 Pretty Derby》《碧蓝幻想》《影之诗：Worlds Beyond》《公主连结！Re:Dive》，世嘉的《CHUNITHM》国际版账号也单独发出了警告。
这次集体停服的背景，是PHP开发团队针对两个高危漏洞发布安全更新。漏洞的CVSS评分为9.2分（满分10分），可导致未经身份验证的远程代码执行。简单说，攻击者可能向存在漏洞的服务器发送特制请求，诱使服务器执行攻击者指定的命令，从而篡改网站、窃取信息、植入恶意软件，或把被攻陷的服务器当作跳板攻击其他系统。
两个漏洞编号为CVE-2026-109618和CVE-2026-109619。PHP团队已为8.2、8.3、8.4、8.5版本发布修复，并敦促管理员立即更新。官方表示没有完整的临时规避方案，也就是说受影响的运营方要么打补丁，要么暂时把服务下线。欧盟网络安全机构CERT-EU建议，无法立即应用更新的组织应隔离面向互联网的应用。
PHP是一种用于运行网站和在线服务后台的编程语言。玩家并不会在主机或手机上直接运行PHP，它运行在服务器端，负责处理登录、账号信息、购买以及其他在线功能。也正因如此，服务器端一旦出问题，前端玩家就会直接感受到——进不去、连不上、账号打不开。
各家的公告口径并不完全一致。《赛马娘》的官方通知明确提到，游戏服务器中发现了PHP漏洞，需要进行维护来处理。Cygames旗下《碧蓝幻想》《公主连结！Re:Dive》发布了类似的维护通知，《影之诗：Worlds Beyond》也被报告受到影响，日本科技媒体将其维护与同一PHP安全问题联系起来。《CHUNITHM》国际版账号则警告玩家，有报告称PHP存在漏洞，将进行紧急维护。
宝可梦这边的情况更复杂一些。《Pokemon Sleep》于10月21日宣布紧急维护，最初没有给出结束时间。据Serebii报道，维护还波及《Pokemon HOME》《Pokemon Champions》以及任天堂Switch 1和Switch 2的在线服务。玩家也在社交媒体上分享了停服截图和报告。
《Pokemon HOME》用于在兼容游戏之间存储和转移宝可梦，而《Pokemon Champions》的部分转移功能依赖该服务。需要注意的是，任天堂并未确认HOME、Champions或Switch在线服务的维护与PHP漏洞直接相关。停服时间上的重合，引发了外界关于这些服务正在打补丁或出于预防目的被隔离的猜测。
目前受影响的 services 包括：
- Pokemon Sleep
- Pokemon HOME
- Pokemon Champions
- Nintendo Switch 1 与 Switch 2 在线服务
- 赛马娘 Pretty Derby
- 碧蓝幻想
- 影之诗：Worlds Beyond
- 公主连结！Re:Dive
- CHUNITHM
停服不等于上述每一项服务都已被黑客入侵。在若干案例中，开发者的做法更像是把服务器下线以应用补丁，或阻止潜在攻击。部分服务至今没有给出预计恢复时间，玩家只能等待。
对游戏服务而言，这次事件暴露的是一个老问题：登录、账号、购买这些环节都压在服务器端，底层组件的一个漏洞就足以让多款作品同时按下暂停键。PHP团队已经给出修复版本，CERT-EU也给出了隔离建议，剩下的就看各家运营方多快能完成打补丁这一步。任天堂方面尚未确认其维护与PHP问题的关联，后续进展仍有待官方说明。
热门跟贴